SQL enjeksiyonu (ARCH8100)

Anahtar kotlin.security.sql-injection · Önem error · Kategori security · CWE CWE-89

String şablonu veya birleştirmeyle kurulmuş sorguyla çağrılan SQL çalıştırma API’lerini işaretler.

Hatalı

statement.executeQuery("SELECT * FROM users WHERE id = $id")

Doğru

val ps = connection.prepareStatement("SELECT * FROM users WHERE id = ?")
ps.setInt(1, id)

Düzeltme

Bağlı parametreli prepared statement kullanın.