יומן אבטחה

הפתרון השגור כנגד SQL Injection (חוץ מסינון קלטים) הוא שימוש בפרוצדורות מאוחסנות (Stored Procedures). שזה בסופו של דבר פונקציות שהגדרת מראש ושמקבלות קלט ומבצעות באמצעותו פעולה מסוימת בבסיס הנתונים, כך ששאילתות לא עוברות ישירות לבסיס הנתונים.

חושבים שזה מספיק? כנראה שלא. מאמר נחמד בעניין עם דוגמת קוד למעוניינים.