הסבר את המושג של המשך עם פרמטר וכיצד הוא יכול לצמצם פגיעויות של הזרקת המשך.
יום שבת, 05 אוגוסט 2023
by אקדמיה של אית"א
SQL עם פרמטרים, המכונה גם הצהרות מוכנות, היא טכניקה המשמשת בפיתוח יישומי אינטרנט כדי לצמצם פגיעויות של הזרקת SQL. זה כרוך בשימוש במצייני מיקום בשאילתות SQL שמוחלפות מאוחר יותר בערכים שסופקו על ידי המשתמש. על ידי הפרדת לוגיקה של השאילתה מקלט המשתמש, SQL עם פרמטרים עוזר למנוע ביצוע של קוד SQL זדוני.