50% programistów PHP nie wie, jak bronić się przed SQL injection!

50% programistów PHP nie wie, jak bronić się przed SQL injection!

2016-12-06 13:53 Redakcja

Nowy projekt wskazuje, że aż 50% programistów PHP nie zna skutecznych metod ochrony przed SQL injection (SQLi). Zaskakujące dane pojawiły się w kontekście analizy wątków na Stack Overflow, gdzie co miesiąc pojawia się ponad 1000 pytań związanych z tą luką bezpieczeństwa.

Wśród pytań dotyczących PHP/MySQL, procentowa zawartość SQLi wynosi około 50%. Wiele z tych zapytań świadczy o braku podstawowej wiedzy na temat zabezpieczeń, co może prowadzić do poważnych konsekwencji dla aplikacji internetowych.

Przykład z jednego z wątków: $zapytanie = “SELECT iloscsurmaterialu, Produkt FROM receptaprodukt WHERE surowiec=’$mat'”. Tego typu kod jest podatny na ataki, a jego użycie jest zdecydowanie niewskazane.

Dla programistów, którzy chcą poprawić swoje umiejętności w zakresie ochrony przed SQL injection, warto odwiedzić strony OWASP, które oferują wiele cennych informacji oraz rekomendacje dotyczące zapytania parametryzowane.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.