Many development frameworks (Rails,

Many development frameworks (Rails, Django, Node.js, etc.) employ an objectrelational
model
(ORM) to abstract communication with a database. Many ORMs provide automatic query
parameterization when using programmatic methods to retrieve and modify data, but developers
should still be cautious when allowing user input into object queries (OQL/HQL) or other
advanced queries supported by the framework.
Proper defense in depth against SQL injection includes the use of technologies such as
automated static analysis and proper database management system configuration. If possible,
database engines should be configured to only support parameterized queries.

ผลลัพธ์ (ไทย) 1:

Objectrelational การจ้างหลายกรอบพัฒนา (ราง พยักหน้า Node.js ฯลฯ)รุ่น(ORM) กับนามธรรมการสื่อสารกับฐานข้อมูล หลาย ORMs ให้สอบถามอัตโนมัติพาราเมทริกเมื่อใช้วิธีการทางโปรแกรมดึงข้อมูล และปรับเปลี่ยนข้อมูล แต่นักพัฒนายังควรระมัดระวังเมื่ออนุญาตให้ผู้ใช้ป้อนข้อมูลลงในแบบสอบถามวัตถุ (OQL/HQL) หรืออื่น ๆสอบถามขั้นสูงที่สนับสนุนโดยกรอบงานการป้องกันเชิงลึกกับฉีด SQL ที่เหมาะสมรวมถึงการใช้เทคโนโลยีเช่นการวิเคราะห์แบบคงที่โดยอัตโนมัติและการกำหนดค่าระบบการจัดการฐานข้อมูลที่เหมาะสม ถ้าเป็นไปได้เครื่องยนต์ฐานข้อมูลควรถูกกำหนดค่าให้สนับสนุนแบบสอบถามพารามิเตอร์เท่านั้น

ผลลัพธ์ (ไทย) 2:

กรอบการพัฒนาจำนวนมาก (ทางรถไฟ Django, Node.js ฯลฯ ) จ้าง objectrelational
รุ่น
(ออม) เพื่อการสื่อสารที่เป็นนามธรรมกับฐานข้อมูล ORMs หลายแห่งที่มีแบบสอบถามอัตโนมัติ
parameterization เมื่อใช้วิธีการเขียนโปรแกรมเพื่อดึงและแก้ไขข้อมูล แต่นักพัฒนา
ควรจะยังคงระมัดระวังเมื่อช่วยให้ผู้ใช้ป้อนเข้าไปในคำสั่งวัตถุ (OQL / HQL) หรืออื่น ๆ ที่
คำสั่งขั้นสูงได้รับการสนับสนุนโดยกรอบ.
การป้องกันที่เหมาะสมในเชิงลึกกับฉีด SQL รวมถึงการใช้เทคโนโลยีเช่น
การวิเคราะห์แบบคงอัตโนมัติและการกำหนดค่าระบบการจัดการฐานข้อมูลที่เหมาะสม ถ้าเป็นไปได้
เครื่องมือฐานข้อมูลควรได้รับการกำหนดค่าให้สนับสนุนเพียงแบบสอบถาม

ผลลัพธ์ (ไทย) 3:

กรอบการพัฒนาหลาย ( ราง Django Node.js , ฯลฯ ) ใช้ objectrelationalโมเดล( ORM ) เพื่อการสื่อสารที่เป็นนามธรรมกับฐานข้อมูล หลาย orms ให้แบบสอบถามอัตโนมัติparameterization เมื่อใช้วิธีการเขียนโปรแกรมเพื่อดึงข้อมูลและแก้ไขข้อมูล แต่นักพัฒนาควรระมัดระวังเมื่อมีการอนุญาตให้ผู้ใช้ป้อนข้อมูลลงในแบบสอบถามวัตถุ ( oql / hql ) หรืออื่น ๆขั้นสูงแบบสอบถามการสนับสนุนโดยกรอบการป้องกันที่เหมาะสมในเชิงลึกกับการฉีด SQL รวมถึงการใช้เทคโนโลยี เช่นอัตโนมัติคงที่การวิเคราะห์และปรับแต่งระบบฐานข้อมูลที่เหมาะสมในการจัดการ ถ้าเป็นไปได้ฐานข้อมูลเครื่องยนต์ควรกำหนดค่าให้สนับสนุนแบบสอบถามพารามิเตอร์ .