The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Зафиксирован взлом СУБД, обслуживающей сайт MySQL.com"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".
. "Зафиксирован взлом СУБД, обслуживающей сайт MySQL.com" +/
Сообщение от uZver (??), 29-Мрт-11, 10:50 
>>>разнесение на слои принуждает к иному подходу
> на какие слои ?

DAO, DTO, Services и т.п.

> просто в препарациях проверяются типы данных (что есть в пэхэпэ и той
> же в яве)

Вы не работали в javaEE проектах, потому и не въехали. В Java типы данных не проверяюся!!! совсем. В java данные в код приходят типизированными. За типизацию отвечает сами подсистема JavaEE.

> дело не в либах, а в кривых руках даже не быдло-кодеров, а
> быдлокодеров sql синтаксиса и реализация протокола вотъ

SQL очень даже хороший синтаксис.

> пс: если запретить коментарии в sql запросах то ни одна фактически инъекция
> не пройдёт (при том что параметр будет обрамлён кавычками)

А как это связано? харе думать по PHP и собирать SQL строки. разделение запросов и переменных сделано давно, только далеко не все достаточно образованы чтобы этим пользоваться.

> чтобы программирование было безопасным - надо ужесточать правила программирования (тады
> и быдлокодеров меньше будет)

Java вполне себе жесткие правила вводит. Только некоторые аморальные анонимы вместо prepareStatement так и наровят сканкотенировать строку и отправить в БД.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Зафиксирован взлом СУБД, обслуживающей сайт MySQL.com, opennews, 28-Мрт-11, 10:49  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру