چگونه از sql injection جلوگیری کنیم؟

چند راه حل ساده برای جلوگیری از sql injection

فرض می کنیم شما می دانید sql injection چیست؟ و اگر نمی دانید مقاله مربوطه را از اینجا بخوانید. حالا میریم سراغ رفع inject شدن!

ورودی های sql injection کجا هستند؟

ورودی اطلاعات به سایت شما معمولا کنترل هایی شبیه textBox , MemoBox , ComboBox  و نظیر اینها هستند. ولی کنترلی که کاربر بتواند در آن کد بنویسد تکس باکس می باشد. همچنین خروجی برخی صفحات شما ورودی صفحه دیگریست که اطلاعات صفحه قبل را با queryString می گیرد.

  1. ورودی از تکس بامس textBox
  2. ورودی از آدرس بار QueryString

چطور از sql injection جلوگیری کنیم؟

با کنترل ورودی های سایت می توان این کار را انجام داد.

1- سعی کنید تا می توانید اطلاعات مهم را از طریق queryString پاس ندهید و از جایگزین هایی مانند Session، static variables , cooki و ... استفاده کنید. ولی آی دی ها را از طریق queryString بفرستید، چرا که در موتورهای جستجو صفحات جداکانه برای سایتتان محسوب شود.

2-حال فرض کنید مجبورید اطلاعات را از queryString پاس بدهید. در این صورت بهترین و مطمان ترین راه این است که داده ها را به صورت پارامتری در sql اجرا کنید تا مشکل هک بوجود نیاید. پارامتر مزیتی که دارد این است که هکر هرچقدر هم کد بنویسد و هر کدی بنویسد فقط به عنوان یک پارامتر ورودی در sql محسوب می شود و بخشی از دستور نمی شود. این موضوع در مورد تکس باکس ها هم وجود دارد.

3- باز هم فرض می کنیم مجبورید از روش غیر پارامتری استفاده کنید. در اینجا باید داده های ورودی را چک کنید که کد اینجکشن نباشد:

  1. روش اول اینست که آی دی ها را به نوع عدد صحیح تبدیل کنید تا هکر نتواند به جز ارقام وارد کند.
  2. روش دوم اینست که عبارات مشکوک که سایت شما را هک می کند فیلتر کنید. مانند: union select, Table_Name, Order by , -- و مانند اینها
  3. راه بعدی اینست که ورودی ها را انکد کنید.

البته بازهم راه های دیگر وجود دارد ولی شما با رعات موارد بالا به راحتی می توانید از هک شدن سایت و sql injection در امان بمانید.

امتیاز بدهید
امتیاز گرفته شده 4.7 از 5 توسط 101 بازدیدکننده







جراحی زیبایی بینی

  • جراحی بینی
    در صورت وجود مشکلات داخلی مثل انحراف تیغه بینی، پولیپ بینی، بزرگی شاخک‌های داخل بینی و … این مسائل همراه با جراحی بینی قابل اصلاح است. در رینوپلاستی مدرن با بازسازی و استحکام ساختمان بینی علاوه به زیبایی ظاهری، سلامتی داخلی آن نیز تضمین می‌شود. در طی جراحی بینی جراح می‌تواند اندازه بینی را متناسب با اجزاء صورت و با حفظ عملکرد تغییر دهد، عرض بینی را با لحاظ مسائل فوق در قسمت استخوانی و قاعده بینی تغییر دهد نوک بینی را جمع کرده و افتادگی آن را رفع کند. سوراخ‌های بینی را کوچک کرده و متقارن نماید و برجستگی یا فرورفتگی پشت بینی را اصلاح نماید.
  • عمل دماغ
    افرادی  که می خواهند عمل بینی انجام دهند در ارستای عمل دماغ موفق در تلاش اند و با پرسش های مختلفی روبروی می شوند که چگونه می توانند این نوع جراحی را انجام داد. به جز در نظر گرفتن هزینه عوامل مختلفی در عمل دماغ موفق تاثیر گذار است که یکی از آن ها شرایط خود بیمار می باشد. دماغ استخوانی ، گوشتی ، معمولی و .... هر یک دارای شرایط مخصوص به خود است. سعی کنید برای عمل دماغ موفق جراحی ماهر بیابید تا بتوانید این نوع عمل را با موفقیت پشت سر قرار دهید.
  • جراحی بینی با لیزر
    لیزر ها در موارد بسیار اندکی قابل استفاده در جراحی بینی می باشند و به طور کلی می توان گفت استفاده ای ندارند چرا که اصلاح ساختار بینی با جا به جا کردن غضروف های بینی و تراشیدن استخوان های بینی امکان پذیر و روش های دیگر معمولا کاربردی ندارد از آنجایی که لیزر ها نمیتوانند غضروف ها را جابه جا کنند در نتیجه نمی توانند شکل مناسبی در بینی ایجاد کنند .
  • عمل بینی گوشتی
    عمل بینی های استخوانی نتیجه بخش و راحت تر است. بینی های گوشتی نتیجه گیری کمتری دارند. البته امروزه چون بینی های گوشتی با تقویت غضروف شکل داده می شوند و حالت می گیرند در نتیجه برگشت بینی های گوشتی یا افتادگی بینی های گوشتی خیلی کمتر شده و ممکن است حتی اتفاق نیفتد. بهترین روش برای جراحی این نوع بینی ها ، روش باز است. در روش بسته چون نوک بینی به خوبی مشاهده نمی شود و دسترسی به آن محدود است، نتایج خوبی برای بینی های گوشتی ندارد.
  • متخصص گوش و حلق و بینی
    یکی از مهمترین تخصص ها، گوش و حلق و بینی است که ارتباط بسیار نزدیکی با راه هوایی و تنفس انسان دارد. شاخه های مختلف به دلیل اینکه متخصص گوش و حلق و بینی گستردگی زیادی دارد، متخصصین روی یکی از شاخه های زیر متمرکز می شوند تا خدمات ویژه و بهتری ارائه دهند.
  • جراحی بینی
    بینی یکی از نمایان ترین و مورد توجه ترین اجزا چهره میباشد؛ همچنین از لحاظ عملکرد نقش بسیار مهم و حیاتی در تنفس و کنترل هوای تنفسی از نظر رطوبت، دماو… دارد.درحال حاضر رینوپلاستی کاربرد زیادی نسبت به جراحی های زیبایی در ایران دارد و اگر جراحی به شکل اصولی ،طبق متد جدید و با توجه به علم زیبا شناسی انجام شود، نتیجه پس از عمل رضایت بخش است و تأثیرات مثبتی بر ظاهر فرد می گذارد.
  • جراحی پلک
    بسیار دیده شده است که بسیاری از افراد دارای پلک های افتاده ای می باشند و جهت جراحی پلک به جراحان زیبایی مراجعه می کنند. افتادگی پلک معمولا موجب می شود چهره ای به ظاهر نا متناسب و خواب آلود در فرد ایجاد شود. جراحی پلک ممکن است در پلک بالا و پلک پایین و یا در هر دو پلک انجام شود. تصاویر زیر نمونه ای از جراحی پلک دکتر  صوفی زاده می باشد که در پلک پایین یا بالا انجام شده است پس از جراحی ظاهری مناسب در پلک ایجاد شده و ظاهر فرد جوان تر شده است.
  • متخصص جراحی زیبایی
    بسیار دیده شده است که بسیاری از افراد دارای پلک های افتاده ای می باشند و جهت جراحی پلک به جراحان زیبایی مراجعه می کنند. افتادگی پلک معمولا موجب می شود چهره ای به ظاهر نا متناسب و خواب آلود در فرد ایجاد شود. جراحی پلک ممکن است در پلک بالا و پلک پایین و یا در هر دو پلک انجام شود. تصاویر زیر نمونه ای از جراحی پلک دکتر  صوفی زاده می باشد که در پلک پایین یا بالا انجام شده است پس از جراحی ظاهری مناسب در پلک ایجاد شده و ظاهر فرد جوان تر شده است.
    متخصص جراحی زیبایی  بازسازی فرم طبیعی و عملکرد آن می باشد. یک متخصص جراحی فرم قسمت هایی از بدن همچون صورت، شکم، دست و باسن را بهبود می‌بخشد. همچنین می‌تواند اختلالات مادرزادی را اصلاح کند. جراح زیبایی با هدف زیباسازی ،مجددا به بدن شکل می‌دهد، در حالی که در جراحی ترمیمی قسمت هایی از بدن که توسط سانحه،بیماری یا مادرزادی آسیب دیده؛ ترمیم می شود.
  • لیفت ابرو
    لیفت به معنای کشش پوست نیست، با کشش نمی توان پوست را نگاه داشت چون پوست خاصیت ترمیم دارد و بعد از مدتی به حالت اولیه خود برمی گردد. جراحی لیفت ارتباط زیادی با پوست ندارد بلکه جراحی برروی عصب ها انجام میشود. برداشتن ابروهای فرد با جراحی و به اصطلاح «کشیدن پوست» در حال شایع شدن است و چون توسط افراد غیرمتخصص صورت می‌گیرد، اکیدا توصیه می‌شود قبل از انجام هر عمل زیبایی به پزشک متخصص مراجعه کنید. شما باید با بررسی ریسک، فواید و عوارض در رابطه با عمل جراحی لیفت ابرو تصمیم گیری کنید.و جراح پلاستیک به طور کامل خطرات همراه با عمل را به شما توضیح می دهند. پس از قطعیت تصمیم رضایت نامه ای شامل قبول کردن توضیحات کامل عمل جراحی، روش های جایگزین و عوارض احتمالی آن، را امضاء کنید.

جراحی بینی
دکتر (منتخب بهترین جراح پلاستیک تهران و کرج) متولد سال 1347 می باشد . در سال 1366 در رشته پزشکی عمومی دانشگاه علوم پزشکی تهران پذیرفته شده و در سال 1374 با اتمام دوره تحصیلی پزشکی عمومی در رشته تخصصی جراحی عمومی دانشگاه تهران به کسب علم و تجربه پرداخت . در سال 1378 دوره تخصصی جراحی عمومی به پایان رسیده و در سال 1380 در رشته فوق تخصصی جراحی پلاستیک,زیبایی و ترمیمی دانشگاه علوم پزشکی تهران مشغول به تحصیل شد . در سال 1383 با اتمام دوره فوق تخصصی و اخذ مدرک فوق تخصصی جراحی پلاستیک و زیبایی به انجمن جراحان پلاستیک و زیبایی ایران پیوست . ایشان توانسته است لقب بهترین جراح پلاستیک و بهترین جراحی بینی را طی سال های متوالی کسب کند جراحی پلک لیپوماتیک جراحی صورت فیلم جراحی شکم بهترین جراح بینی در تهران لابیاپلاستی