Quelle méthode de défense par injection SQL ne devrait être utilisée qu’en dernier recours ?

Quelle méthode de défense par injection SQL ne devrait être utilisée qu'en dernier recours ?

• échappant à toutes les entrées fournies par l'utilisateur
• utilisation d'un pare-feu de base
• implémentation de la validation des entrées de liste blanche
• utilisation de requêtes paramétrées

Plus de questions : Examen final du cours DevNet Associate Réponses

• Questions connexes:

  • Un utilisateur effectue des appels d’API REST à un serveur et les réponses du serveur incluent du code exécutable tiers. L’utilisateur remarque que les réponses ne fonctionnent pas. Quel dispositif de réseau peut empêcher l’exécution du code d’un autre organisme ?
  • Quelle phase SDLC se termine par un logiciel de haute qualité, sans bogue, prêt à être produit ?
  • Reportez-vous à l’illustration. Un administrateur réseau utilise un script Python pour tester une requête d’API REST. Le message de traçabilité indique qu’il y a une erreur dans l’URI. Qu’est-ce qu’un problème possible ?
  • Reportez-vous à l’illustration. Faites correspondre les informations de codage Python dans la demande d’authentification au Cisco DNA Center à l’emplacement dans le script.
  • Qu’est-ce qu’une contrainte architecturale à laquelle un véritable service Web API RESTful doit adhérer?