SQL Injection :Faille de sécurité de type « SQL Injection »

• Même en cas de concaténation de valeur numérique il est possible de faire une injection SQL.
• Imaginons l?ordre SQL suivant :
• String id = request.getParameter( "identifier" );
• String strSql = "SELECT * FROM T_Users WHERE idUser=" + id;
• Il est alors possible de saisir la chaine suivante (certains driver JDBC interdisent néanmoins l?utilisation du caractère « ; » ) :
• 3 ; drop table T_Users

• Dominique Liard - 2005 .. 2018

• <numéro>