सॉफ्टवेयर विकास के क्षेत्र में, SQL इंजेक्शन हमलों को रोकना महत्वपूर्ण है। जबकि पैरामीटर किए गए SQL क्वेरी इनपुट को साफ करने का सबसे अच्छा तरीका है, कुछ डेवलपर्स अभी भी रक्षा तंत्र का उपयोग करते हैं जो एकल उद्धरण से बचता है और एक विकल्प के रूप में एकल उद्धरण में उपयोगकर्ता इनपुट को संलग्न करता है।

इंजेक्शन भेद्यता ] इस मामले में, स्ट्रिंग समाप्त हो जाएगा और बाकी इनपुट को SQL कमांड के रूप में निष्पादित किया जा सकता है।

उदाहरण इनपुट

sSanitizedInput = "'" & Replace(sInput, "'", "''") & "'"

आगे के विचार ] ]

प्रदर्शन और रखरखाव ओवरहेड का परिचय दें।

कोड को पढ़ना और समझना मुश्किल है।

सर्वोत्तम प्रथाएं

'SensitiveData' HAVING AMOUNT>2000 OR ''=''

SELECT * FROM ACCOUNT WHERE NAME='SensitiveData' HAVING AMOUNT>2000 OR ''=''

सीमित डेटाबेस अनुमतियों के साथ संग्रहीत प्रक्रियाओं का उपयोग करने पर विचार करें।