SQL-Injection · Frage 9 von 12
Ein Spaltenname für die Sortierung kommt aus der Nutzereingabe. Wie behandelt man ihn richtig?
1 Antwort ist richtig. Mittel
Lösung anzeigen
Lösung
- C Gegen eine Liste erlaubter Spalten prüfen
Erklärung
Parameter binden nur Werte, keine Bezeichner wie Spalten oder Tabellen. Für sie hilft nur eine Allowlist, zusätzlich quoteIdentifier().