Eliminatie van SQL Injection...

Posted on Saturday, July 10, 2004 |

Lees verder Stefan Demetz's blog Over een Een beweging om Microsoft te lobbyen. om te veranderen hoe tekstboxen in data doorgegeven kunnen worden. Kijk hier. Sorry, maar ik denk dat dit een gewoon verschrikkelijk idee is en erg doet denken aan de vreselijke... Verklaring van verzoekNonsens geïntroduceerd in .NET 1.1. Ik ben voor een eenvoudige manier van encrypteren en bevestigen van QueryString-invoer zoals: Hier wordt het gepresenteerd. (behalve het feit dat het gebruikte 3DES - DOE THAT niet! ♫3DES is veel langzamer en niet zo veilig als AESM SK5 Wat is mijn probleem met het veranderen van het standaardgedrag van de inputcontroles?

1. Als het gebeurt, zal dit waarschijnlijk ingevoerd worden op een manier dat het uitstaande applicaties uitbreekt (dit gebeurde ook met 1.1 en als gevolg daarvan is er nog steeds een paar apps die nog lopen.
2. Als het gedaan is, zou het volledig bulletproof moeten zijn, anders zou elke app op één enkele veiligheidsmechanisme afhankelijk zijn.
3. Afwijzing van verantwoordelijkheid door ontwikkelaars, als dit gedaan zou worden, dan moest het expliciet geactiveerd worden, ofwel op web-, .config- of op paginaniveau.

Oh, en Microsoft, als je dit doet , doe het niet like Viewstate waar je hardcode maakt M SK4DES-encryptie zonder manier om je implementatie te vervangen , maak het tenminste een Provider