הזרקות: להפריד בין הוראה לנתון

העיקרון האחד

המנוע צריך לקבל את הפקודה ואת הנתונים בנפרד. שאילתות עם פרמטרים, פקודות מערכת עם מערך ארגומנטים, ומנועי תבניות שמסמנים תוכן לא בטוח. סינון מחרוזות הוא מרוץ שתמיד מפסידים בו.

איפה זה מופיע

בסיסי נתונים, פקודות מערכת הפעלה, שאילתות ספריות, קריאות למנוע חיפוש, וגם בכתובות שנבנות דינמית. וכן — גם בהנחיות למודל שפה, שבו התוכן החיצוני עלול להתפרש כהוראה.

הגנת עומק

הרשאות מינימליות למשתמש בסיס הנתונים, כך שגם אם משהו עבר, הנזק מוגבל. ואימות קלט לפי סכמה — לא כתחליף להפרדה, אלא כשכבה נוספת שמונעת קלט אבסורדי מלכתחילה.