Some web developers use a "blacklis

Some web developers use a "blacklist" of words or characters to search for in SQL input, to prevent SQL injection attacks.

This is not a very good idea. Many of these words (like delete or drop) and characters (like semicolons and quotation marks), are used in common language, and should be allowed in many types of input.

(In fact it should be perfectly legal to input an SQL statement in a database field.)

The only proven way to protect a web site from SQL injection attacks, is to use SQL parameters.

SQL parameters are values that are added to an SQL query at execution time, in a controlled manner.

ผลลัพธ์ (ไทย) 1:

นักพัฒนาบางเว็บใช้การ "ขึ้นบัญชีดำ" ของคำหรือตัวอักษรเพื่อค้นหาใน SQL เข้า ป้องกันการโจมตี SQL ฉีดนี่ไม่ใช่ความคิดที่ดีมาก หลายคำ (เช่นลบหรือหล่น) และอักขระ (เช่นเครื่องหมายอัฒภาคอัญประกาศ), เหล่านี้จะใช้ในภาษาทั่วไป และควรได้รับอนุญาตในการป้อนข้อมูลหลายชนิด(ในความเป็นจริงมันควรออกกฎหมายการป้อนคำสั่ง SQL ในฐานข้อมูลเขตข้อมูล)วิธีเดียวที่พิสูจน์แล้วว่าป้องกันเว็บไซต์โจมตี SQL ฉีด จะใช้พารามิเตอร์ SQLSQL พารามิเตอร์คือ ค่าที่เพิ่มแบบสอบถาม SQL เวลา การดำเนินการในลักษณะควบคุม

ผลลัพธ์ (ไทย) 2:

บางนักพัฒนาเว็บใช้ "บัญชีดำ" ของคำหรือตัวอักษรที่จะค้นหาในการป้อนข้อมูล SQL, การป้องกันการโจมตีฉีด SQL. นี้ไม่ได้เป็นความคิดที่ดีมาก หลายของคำเหล่านี้ (เช่นลบหรือลดลง) และตัวอักษร (เช่นอัฒภาคและเครื่องหมายอัญประกาศ) ถูกนำมาใช้ในภาษาทั่วไปและควรได้รับอนุญาตในหลายประเภทของการป้อนข้อมูล. (ในความเป็นจริงมันควรจะเป็นกฎหมายอย่างสมบูรณ์เพื่อป้อนคำสั่ง SQL ใน สนามฐานข้อมูล.) วิธีการพิสูจน์เดียวที่จะป้องกันเว็บไซต์จากการโจมตีฉีด SQL คือการใช้พารามิเตอร์ SQL. พารามิเตอร์ SQL มีค่าที่มีการเพิ่มแบบสอบถาม SQL ในเวลาการดำเนินการในลักษณะที่ควบคุม

ผลลัพธ์ (ไทย) 3:

บางนักพัฒนาเว็บใช้ " บัญชีดำ " คำหรือตัวอักษรที่จะค้นหาข้อมูลใน SQL เพื่อป้องกันการโจมตีการฉีด SQL .

นี่ไม่ใช่ความคิดที่ดีมาก หลายของคำเหล่านี้ ( เช่นลบหรือลดลง ) และอักขระ ( เช่นและอัฒภาคเครื่องหมายอัญประกาศ ) , มีการใช้ในภาษาโดยทั่วไป และควรได้รับอนุญาตในหลายประเภทของการป้อนข้อมูล .

( ในความเป็นจริงมันควรจะสมบูรณ์ตามกฎหมายที่จะใส่คำสั่ง SQL ในฐานข้อมูลฟิลด์ )

เพียงวิธีที่พิสูจน์แล้วเพื่อป้องกันเว็บไซต์จากการโจมตีการฉีด SQL คือการใช้พารามิเตอร์ SQL SQL ค่า

เป็นค่าที่จะเพิ่มเป็น SQL Query ในการดําเนินการในลักษณะที่ควบคุม