Подскажите, я делаю функцию через которую буду прогонять строки на

Question

Подскажите, я делаю функцию через которую буду прогонять строки на

защиту от иньекций. В целом это поможет, или нужно чтото дописать?

def check_str(input_string):
if "{" in input_string or "}" in input_string:
return True

sql_injection_keywords = [
"HTTPS", "SELECT", "INSERT", "UPDATE", "DELETE", "DROP", "TRUNCATE", "UNION", "OR", "AND", "EXEC", "WHERE", "FROM", "JOIN"
]

for keyword in sql_injection_keywords:
if keyword in input_string.upper():
return True

return False

#backend #programming #python #russian

0

17.08.2023

16 ответов

8 просмотров

Pavel Павлик

Зачем ты проверяешь строку на наличие инъекций?

0

17.08.2023

class1c

используй параметры запросов https://t.me/advice17/10

0

17.08.2023

evle

Какой прикольный моток изоленты.

0

17.08.2023

Const

Не думаешь просто параметры нормально передавать?)

0

17.08.2023

Mr. Jorj Автор вопроса

Const
Не думаешь просто параметры нормально передавать?)

я от пользователя принимаю текст, и хочу убедится что всё ок

0

17.08.2023

evle

Mr. Jorj
я от пользователя принимаю текст, и хочу убедится ...

Инъекции — это не какая-то волшебная штука, которая просто есть и от которой надо фильтровать пользовательский ввод. Это следствие кривого форматирования запросов — игнорирования требований sql.

0

17.08.2023

Kirill Shikhalev

evle
Инъекции — это не какая-то волшебная штука, котора...

Я видел относительно крупные сайты где пользовательский ввод именно фильтровали

0

17.08.2023

evle

Kirill Shikhalev
Я видел относительно крупные сайты где пользовател...

Ну, есть внешние инструменты безопасников, всякие веб-фаерволы и прочее, которые исходят из того, что разработчики — некомпетентные бараны и по каким-то своим фильтрам эвристикам пытаются отсекать запросы, которые могут быть попытками эксплуатации инъекций и при этом не имеют практической пользы для обычных пользователей. Это именно внешние веб-фаерволы и эффективность подобного несколько спорна. Реализация подобного внутри приложения — это абсурдная практика.

0

17.08.2023

И друг мой грузовик 🚛

А если я хочу выбрать имя пользователя такое, как быть?

0

17.08.2023

Mr. Jorj Автор вопроса

И друг мой грузовик 🚛
А если я хочу выбрать имя пользователя такое, как...

Земля металлом получается )

0

17.08.2023

И друг мой грузовик 🚛