Quelle technique est utilisée pour atténuer les attaques par injection SQL ?
- limitation de l’accès en lecture à des champs spécifiques d’une table ou à des jointures de tables
- attribution des droits d’accès DBA ou administrateur au compte d’application
- en utilisant le même compte propriétaire ou administrateur dans les applications Web pour se connecter à la base de données
- utilisation de procédures stockées avec le rôle par défaut « db_owner »
|
Explication et astuce : Les pratiques recommandées pour se défendre contre l’injection SQL sont les suivantes : |