SQL injection tagged posts

SQL Injection, dynamiczne kolumny

Posted in SQL Server 4 stycznia 2015 No comments

Możemy sobie wyobrazić sytuację gdzie do procedury jest dostarczana dynamiczna liczba lista kolumn:

Lista kolumn może mieć różną formę np: *, [kolumna], kolumna, kolumna as kol itd. Bardzo łatwo coś do takiej listy wstrzepić. Więc poproszono mnie o załatanie takich smaczków. Napisałem poniższą funkcję, której celem jest zwrócenie „bezpiecznej listy kolumn”:

CREATE FUNCTION [dbo].[SafeColumnNames]
(
	@fields varchar(8000)
)
RETURNS varchar(8000)
AS
BEGIN
	declare @result varchar(8000);
		
	SELECT
		@result = CASE
			WHEN @result IS NULL THEN T.value 
			ELSE @result + ',' + T.value 
		END
	FROM 
		(
			SELECT 
				CASE					
					WHEN V.value = '*' THEN V.value
					WHEN V.value like '% as %' 
						or V...

P	W	Ś	C	P	S	N
« marzec
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30	31

Ostatnie wpisy

Najnowsze komentarze

Archiwa

Kategorie

Meta

SQL injection tagged posts

SQL Injection, dynamiczne kolumny

Calendar

Social Profiles