एक लॉगिन फॉर्म स्ट्रिंग कॉन्सटेनेशन का उपयोग करके गतिशील रूप से SQL क्वेरी बनाता है, जैसे '... WHERE username=' + u + ' AND pass=' + p', जिससे यह SQL इंजेक्शन हमलों के प्रति संवेदनशील हो जाता है। इसका प्राथमिक शमन (mitigation) उपाय क्या है?

Question

Accepted Answer

पैरामीटरयुक्त क्वेरीज़ (प्रिपेयर्ड स्टेटमेंट्स) का उपयोग करना

Answer

डेटाबेस को तेज़ समर्पित सर्वर पर स्थानांतरित करना

Answer

क्लाइंट-साइड regex का उपयोग करके यूजरनामों में विशेष वर्णों को अस्वीकार करना

Answer

मैन्युअल रूप से सिंगल कोट्स को डबल कोट्स से बदलकर कोट्स को एस्केप करना

Download Single Question PDF

Share with Friends & Study Groups

Preparing for Computer Science?

Practice by Subject

Practice by Exam

Topic-Wise Solved Questions