72 похожих чатов

Можно ещё вопрос? какая-то есть практика шифрования БД ? чтобы

например если инъекцию делать то в ответ злоумышленник не получил открытых данных ?

6 ответов

15 просмотров

Не давать лишних прав тому кто читает

Дмитрий-Crestoff Автор вопроса
Alexey
Не давать лишних прав тому кто читает

как это спасёт от инъекций если вдруг таковые будут?

Дмитрий Crestoff
как это спасёт от инъекций если вдруг таковые буду...

Запросы выполняются под пользователем, а он не может прочитать больше чем положено.

Нет, шифрование БД- это утопия, либо надо ставить аппаратное решение, а оно будет дорого

простите, но мне кажется вы не совсем верно мыслите. от инъекций защищаются не через encryption? а используют bind vars, экранируют все что нужно и т.д. отвечая же на часть вопроса, которая связана с шифрованием в мускуле есть две возможности: 1) аппка вместо данных пишет шифрованные данные, используя свой ключ. при чтении расшифровывает; 2) вторая возможность это использование шифрования на уровне таблицы https://dev.mysql.com/doc/refman/5.7/en/innodb-data-encryption.html.

Похожие вопросы

Обсуждают сегодня

Подскажите, а есть vault lite или ченить такое?) А то нужен вольт для похода в вольт, но весит он ~500 мб) как-то многовато для парочки запросов ))
Alexandr Orloff
17
Всем привет, есть небольшая проблема Есть такой скрипт document.addEventListener('DOMContentLoaded', function () { const sliderTabs = document.querySelectorAll('.s...
A da
8
@go1337 @dblackCat Привет. Все ещё дрочусь с fastpanel. Добавил второй домен который должен смотреть в рут того же сайта, но так как это просто домен, а не сайт, я не могу ему...
Ross 🦴
9
До речі, в ево нема можливості чи якого розширення щоб з адмінки з телефона зайти і терміново щось в верстці поправити?
Женя
7
Ну, так - шо, грамодяне-эрленгяне? Все - готовы подписаться под словами "гуру" на счёт трудности применения POSIX threads и про, конкретно, мьютексы, что "... недопоставишь м...
Wlad
21
кто-нибудь пользуется тайм-трекерами во время работы? так много разных нагуглил, может есть что-то популярное
Lencore
8
Пацаны. Я разрабатываю софт для инвайтинга на телетон, и столкнулся с такой проблемой, в один из чатов не могу приглашать никого, не дает добавлять, в то же время через официа...
Kernel Panic
11
Скажите, а кому нужен Currency как отдельный плагин вместо полноценного ecommerce в OctoberCMS? Кто-то использует его уже или планирует в будущем? Может я что-то не понимаю?
Igor
13
Розмовами про Рево мені нагадали часи, коли шаблони правилися прямо в адмінці. Хто в курсі, чому відійшли від цієї практики, так блейд не працює? Доволі зручно ж було (інколи)
Женя
3
привет, как сбилдить свифт прогу статически? делаю -Xswiftc -static-executable - получаю такую ошибку: /lib/aarch64-linux-gnu/libc.a(pthread_join_common.o)(.note.stapsdt+0x14...
🦊 Fox 🌸 🌸
6
Карта сайта