در حال بارگذاری...
تست تزریق در Object-Relational Mapping (ORM) که ممکن است از طریق queryهای raw آسیب‌پذیر باشد.
اهداف این درس
Object-Relational Mapping (ORM) ابزاری است که ارتباط بین زبان برنامه‌نویسی و پایگاه داده را ساده می‌کند. ORMها معمولاً از SQL Injection محافظت می‌کنند اما همیشه امن نیستند.
ORMها جایگزین امنیت کامل نیستند.
Raw query در ORMها باید با Prepared Statements استفاده شود.
HQL و EQL هم ممکن است آسیب‌پذیر باشند.
کدام مورد می‌تواند ORM را آسیب‌پذیر کند؟
آیا ORMها از SQL Injection محافظت می‌کنند؟
ORMها معمولاً از Prepared Statements استفاده می‌کنند اما اگر از raw query استفاده شود، ممکن است آسیب‌پذیر باشند.