Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Alte subiecte din „Injecție”
- Folosește interogări parametrizate sau ORM, niciodată concatenare
- Nu trimite input de la utilizator către shell (command injection)
- Previne injecția NoSQL și operatorii neașteptați în query-uri
- Nu randa template-uri construite din input (SSTI)
- Conectează aplicația la baza de date cu un utilizator cu privilegii minime
- Dezactivează entitățile externe în parserele XML (XXE)