Guruh talabasi Raxmonov Shahzod 6-Laboratoriya ishi

217-17 guruh talabasi Raxmonov Shahzod

6-Laboratoriya ishi

Mavzu: SQL ineksiyalardan ma’lumotlar bazasini himoyalash.

Ishdan maqsad: ineksiyalardan ma’lumotlar bazasini himoyalash o’rganish va amalda qo’llash.

Nazariy qism

SQL in'ektsiyasining asosiy shakli SQL buyruqlari bilan biriktirilgan va bajariladigan foydalanuvchi kiritadigan o'zgaruvchiga to'g'ridan-to'g'ri kodni kiritishdan iborat. Kamroq to'g'ridan-to'g'ri hujum zararli kodni jadvalda yoki metadata sifatida saqlash uchun mo'ljallangan satrlarga kiritadi. Saqlangan satrlar keyinchalik dinamik SQL buyrug'iga biriktirilsa, zararli kod bajariladi. Xavfsizlik puxta va qat'iyatli bo'lish demak, biz ham ushbu mashqni TSQL-da bajarishimiz kerak. Yomon ma'lumotlar bizning ma'lumotlar bazamizda saqlanmasligi yoki ularga ta'sir qilmasligi uchun TSQL-da ma'lumotlarni tozalash usullarining bir nechta misollari keltirilgan.

1.Umumiy qidiruv uchun kirishni qabul qilish uchun parametrlashtirilgan saqlangan protseduralardan foydalaning. Sizga qo'shimcha xavfsizlik parametrlarini taqdim qilishdan tashqari, kerak bo'lganda ular ishlash uchun oson sozlanishi mumkin

2.Ishlatilganda dinamik SQL-ni o'lchash. Bu SQL in'ektsiyasiga nisbatan ancha moslashuvchanlikni ta'minlaydi. Quyidagi izlanishning oddiy namunasi bo'lib, unda TSQL ichiga qattiq kodlangan emas, balki @search_criteria kiritish parametrlashtiriladi: