9
Чи дійсно параметрів достатньо для запобігання ін’єкціям Sql?
Я проповідував як своїм колегам, так і тут на тему SO про користь використання параметрів у запитах SQL, особливо у програмах .NET. Я навіть зайшов так далеко, що пообіцяв їм надати імунітет проти атак SQL-ін'єкцій. Але я починаю гадати, чи справді це правда. Чи існують відомі атаки введення SQL, які …