注册    登录
看啥推荐读物
专栏名称: 数据派THU
本订阅号是“THU数据派”的姊妹账号，致力于传播大数据价值、培养数据思维。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  数据派THU

数据蒋堂 | 报表工具的SQL植入风险

数据派THU  · 公众号  · 大数据  · 2019-07-21 19:00
作者：蒋步星来源：数据蒋堂本文共2600字，建议阅读10分钟。报表开发人员如何规避安全漏洞问题？所有的报表工具都会提供参数功能，主要都是用于根据用户输入的查询条件来选取合适的数据。比如希望查询指定时间段的数据，就可以把时间段作为参数传递给报表，报表在从数据库中取数时将这些参数应用到取数SQL的WHERE条件上，就可以根据不同参数取出不同数据来呈现了。不过，这样做要求事先把查询条件的规格做死，比如按时间段查询，那就要事先把WHERE写成 date>=? AND date于是，通用查询出现了。报表工具提供一种特殊的字符串型参数，允许将其应用于替换SQL的某一部分，比如WHERE子句。界面端根据用户输入拼出合法的SQL条件串，作为参数传递给报表替换现有SQL的 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
大数据文摘  ·  Meta AI 挑战 OpenAI！扎克伯格发布最强开源模型Llama 3，最大4000亿参数
3 天前
CDA数据分析师  ·  丈母娘眼中“靠谱女婿”职业榜曝光，公务员跌落榜首，新兴职业成宠儿！
2 天前
数据派THU  ·  几何建模引擎GME第二年度总结大会成功举办
3 天前
软件定义世界（SDX）  ·  知名风投FirstMark详解2024年国际AI生态
5 天前
数据冰山  ·  报告精选 | TMIC×Flywheel飞未联合发布《尿布台行业趋势及消费者洞察报告》
3 周前
名师联室内设计智库  ·  【大师新作】老旧古宅改造成售楼中心，厉害了设计师！
1 年前
澎湃新闻  ·  全面解读“上海二手房价格核验”
2 年前
一小时爸爸  ·  聊5毛钱的，这个暑假你和娃在做什么？
4 年前
区块链(微博搜索)  ·  区块链(微博搜索)-20180809-5
5 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号