Kā aizsargāt datu bāzi no SQL injekcijām?

Datu bāzes aizsardzība pret SQL injekcijām ir svarīgs drošības aspekts. Galvenie aizsardzības veidi Java:

1. Izmantojot sagatavotas izteiksmes (PreparedStatement) — vaicājuma parametri tiek nodoti atsevišķi, kas izslēdz ļaunprātīga SQL koda ievadīšanu.

String sql = "SELECT * FROM users WHERE username = ? AND password = ?";
PreparedStatement pstmt = connection.prepareStatement(sql);
pstmt.setString(1, username);
pstmt.setString(2, password);
ResultSet rs = pstmt.executeQuery();

2. Ievades datu validācija un filtra — pārbaudiet datu formātu un saturu pirms to izmantošanas vaicājumos.

3. ORM ietvaru izmantošana (piemēram, Hibernate) — tie automātiski ģenerē drošus vaicājumus.

4. Piekļuves tiesību minimizēšana — datu bāzes kontiem jābūt tikai ar nepieciešamajiem minimālajiem tiesībām.

5. Regulāras atjaunināšanas un labojumu veikšana — uzturiet datu bāzes programmatūru un draiverus atjauninātus.

Šīs metodes kopumā ievērojami samazina veiksmīgas SQL injekcijas risku.