SQL Injection - precau��o

Question

Os cuidados para evitar SQL Injection ou qualquer outra forma de invas�o do banco, principalmente a primeira op��o, � feita somente com a linguagem ou � feito no banco tambem, sempre vejo somente pela...

Thiago Santana · Answer

Na grande maioria das vezes � feita na aplica��o!...

Alan Mario · Answer

Mas j� o bastante na aplica��o ou podemos garantir uma seguran�a a mais com o banco?...

William · Answer

Bom Alan como esse tema � bem batido e sempre temos essa discuss�o aqui no f�rum achei melhor fazer uma pesquisa simples aqui mesmo no f�rum da DevMedia para capturar alguns posts que tratam desse tema, selecionei 4 mas existem v�rios posts semelhantes a sua d�vida.[url:descricao=//www.devmedia.com.br/forum/seguranca-medidas-a-adotar/480054]//www.devmedia.com.br/forum/seguranca-medidas-a-adotar/480054[/url][url:descricao=//www.devmedia.com.br/forum/formas-de-evitar-sql-injection-em-php/433716]//www.devmedia.com.br/forum/formas-de-evitar-sql-injection-em-php/433716[/url][url:descricao=//www.devmedia.com.br/forum/evitando-sql-injection/447787]//www.devmedia.com.br/forum/evitando-sql-injection/447787[/url][url:descricao=//www.devmedia.com.br/forum/seguranca-de-sites-sem-sistema-e-banco-de-dados/502280]//www.devmedia.com.br/forum/seguranca-de-sites-sem-sistema-e-banco-de-dados/502280[/url]...

Alan Mario · Answer

Quando fa�o uma pesquisa antes de pergunta, geralmente n�o encontro, mas valeu, estarei de olho nesses posts, caso n�o haja algum esclarecimento, retornarei. valeu!...

Thiago Santana · Answer

Alan, conseguiu esclarecer as suas d�vidas?...

Alan Mario · Answer

Ainda pesquisando Thiago, mas com rela��o ao post, est� tudo certo. obrigado....

Thiago Santana · Answer

Que bom!Precisando estamos a disposi��o!...

Alan Mario · Answer

Pode deixar, aparecendo novas duvidas j� sei onde tentar soluciona-las....

Alisson Santos · Answer

Estou deixando esse post aqui para o pessoal quando passar o olhar ter esse complemento.

Quando tratamos de SQL Injaction, estamos falando de aplcia��o.
A grosso modo essa � uma falha que o desenvolvedor deixar aberto uma simples aspas e no browser ou na usu�rio e senha pode ser inserido comandos que retorna o erro que pode ser explorador pelo atacante e assim descoberto as senhas do banco de dados como tamb�m do admin de um site.

Alan Mario · Answer

No caso a aplica��o � a porta de entrada para o SQL Injection, em nivel de banco, deve ser feito a mudan�a de senha do administrador, correto?...