Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Alte subiecte din „Injecție”
- Folosește interogări parametrizate sau ORM, niciodată concatenare
- Validează input-ul pe server cu allowlist și scheme (Zod, JSON Schema)
- Previne injecția NoSQL și operatorii neașteptați în query-uri
- Nu randa template-uri construite din input (SSTI)
- Conectează aplicația la baza de date cu un utilizator cu privilegii minime
- Dezactivează entitățile externe în parserele XML (XXE)