Карточка Junior Инъекции: SQL, NoSQL, команды обновлено
Корень всех инъекций
Вопрос
В чём общая причина всех инъекций и общий принцип защиты?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Данные пользователя попадают в интерпретатор как часть кода. Защита: передавать данные отдельно от кода (параметры, списки аргументов, переменные шаблона), а то, что нельзя разделить, проверять по allowlist.
Ответ
Данные пользователя попадают в интерпретатор как часть кода. Защита: передавать данные отдельно от кода (параметры, списки аргументов, переменные шаблона), а то, что нельзя разделить, проверять по allowlist.
Разбор
SQL, NoSQL, команды, шаблоны, LDAP: меняется интерпретатор, принцип тот же.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.