SQL injection tagged posts

SQL Injection, dynamiczne kolumny

Posted in SQL Server 4 stycznia 2015 No comments

Możemy sobie wyobrazić sytuację gdzie do procedury jest dostarczana dynamiczna liczba lista kolumn:

Lista kolumn może mieć różną formę np: *, [kolumna], kolumna, kolumna as kol itd. Bardzo łatwo coś do takiej listy wstrzepić. Więc poproszono mnie o załatanie takich smaczków. Napisałem poniższą funkcję, której celem jest zwrócenie „bezpiecznej listy kolumn”:

CREATE FUNCTION [dbo].[SafeColumnNames]
(
	@fields varchar(8000)
)
RETURNS varchar(8000)
AS
BEGIN
	declare @result varchar(8000);
		
	SELECT
		@result = CASE
			WHEN @result IS NULL THEN T.value 
			ELSE @result + ',' + T.value 
		END
	FROM 
		(
			SELECT 
				CASE					
					WHEN V.value = '*' THEN V.value
					WHEN V.value like '% as %' 
						or V...

P	W	Ś	C	P	S	N
« Mar
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31

Najnowsze wpisy

Najnowsze komentarze

Archiwa

Kategorie

Meta

SQL injection tagged posts

SQL Injection, dynamiczne kolumny

Calendar

Social Profiles