Përshkruani një strategji për të parandaluar sulmet e injektimit SQL.
Një strategji për të parandaluar sulmet e injektimit SQL është përdorimi i pyetjeve të parametrizuara, të njohura gjithashtu si deklarata të përgatitura. Pyetjet e parametrizuara ndajnë vlerat nga kodi, gjë që pengon bazën e të dhënave të ekzekutojë ndonjë gjë të paqëllimshme. Për më tepër, aplikacioni duhet të përdorë vërtetimin e hyrjes, i cili do të kontrollojë për të dhëna të pavlefshme përpara se të dhënat të kalojnë në bazën e të dhënave. Së fundi, aplikacioni duhet të përdorë llogari më pak të privilegjuara për aksesin në bazën e të dhënave dhe të praktikojë kontroll të mirë të aksesit në bazën e të dhënave.