72 похожих чатов

Можно ещё вопрос? какая-то есть практика шифрования БД ? чтобы

например если инъекцию делать то в ответ злоумышленник не получил открытых данных ?

6 ответов

19 просмотров

Не давать лишних прав тому кто читает

Дмитрий-Crestoff Автор вопроса
Alexey
Не давать лишних прав тому кто читает

как это спасёт от инъекций если вдруг таковые будут?

Дмитрий Crestoff
как это спасёт от инъекций если вдруг таковые буду...

Запросы выполняются под пользователем, а он не может прочитать больше чем положено.

Нет, шифрование БД- это утопия, либо надо ставить аппаратное решение, а оно будет дорого

простите, но мне кажется вы не совсем верно мыслите. от инъекций защищаются не через encryption? а используют bind vars, экранируют все что нужно и т.д. отвечая же на часть вопроса, которая связана с шифрованием в мускуле есть две возможности: 1) аппка вместо данных пишет шифрованные данные, используя свой ключ. при чтении расшифровывает; 2) вторая возможность это использование шифрования на уровне таблицы https://dev.mysql.com/doc/refman/5.7/en/innodb-data-encryption.html.

Похожие вопросы

Обсуждают сегодня

Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
7
Вопрос на перед, на следующую пятницу. Сколько строк кода можно вешать на одного программиста, понятно что если проект хорошо написан то можно и миллион. Но есть же где то пре...
AlekseyK Kluchnikov
31
День добрый, подскажите пожалуйста, есть ли какой-то способ сказать ребару не компилировать определённое приложение? Всю доку их перечиатл ничего подобного не нашёл
Кирилл
14
Я правильно понимаю что нет способов получить список ожидающих заявок на вступление в группу с помощью бота из mtproto?
Шамиль Прилов
7
Немного оффтопа: а кто на чем сидит для осдева в плане ide/редактора? Последнее время сидел на vscode, но я его прям не могу нормально воспринимать, перешел на сlion, но меня...
Evg Resh
29
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
Вот объясните, как это работает: Вот есть допустим unix-подобная система, и программа запускает допустим printf или fork, как это передается ядру, и как оно обрабатывать начин...
Егор
14
Что за японодичь? Мне хоть m68k, хоть 8080, 8088, на любом можно что-то создать
Егор
5
Всем привет. Сейчас я изучаю erlang по книге Erlang and OTP in action. Дошел до главы где реализуется первый gen server на примере tcp rpc сервера. Меня очень сильно смутил ко...
Freezing Death
12
А какие существуют способы обработки ошибок выделения памяти в ядре? Т.е., допустим, есть функция, которая возвращает адрес свободной страницы в физической памяти и диапазон в...
disba1ancer
51
Карта сайта