Ctrl K
Backend · Junior · Теория

Что такое SQL-инъекция и как от неё защититься?

~4 мин голосом

Как подойти

Проверяют, понимает ли кандидат механизм атаки: ввод пользователя становится частью кода SQL. И знает ли он правильную защиту — параметризованные запросы, а не «фильтрацию кавычек».

Встречал этот вопрос на настоящем собесе?
Ответов0
Средний балл—
Сильных—
Тренировали0
Темы
Похожие вопросыВы выбираете между серверными сессиями и JWT-токенами для аутентификации в веб-приложении. Как будете выбирать и с какими проблемами каждого подхода столкнётесь? MiddleУ вас есть эндпоинт GET /orders/{id}, который требует авторизации и возвращает заказ. На ревью безопасности сказали, что в нём дыра. Какая проблема скорее всего и как её закрыть? MiddleВы выбираете между stateless JWT-токенами и серверными сессиями для веб-приложения и мобильного клиента. Как вы будете принимать решение? Senior

Ответь голосом

Интервьюер задаст этот вопрос и послушает. Думай вслух, проси подсказку, если нужно. Закончил — пауза или «Я ответил», через минуту здесь балл и какие пункты закрыты.

Войти, чтобы ответить

Лучше в наушниках · ~4 мин