Arquivo Discussoes de Programacao e Tecnologia Pessoal tenho um trabalho na faculdade onde preciso apresentar métodos de defesa para o sql injection.
O único problema é que eu tenho que fazer isso usando as ferramentas do oracle e não na aplicação.
Alguém aqui sabe se tem alguma ferramenta no oracle pronta para isso? Ou vou ter que programar a checagem de todas as inserções e selects no banco?
Já pesquisei no google e tudo que eu acho é referente a checagem na aplicação antes de executar a query no banco. Se alguém poder me dar uma luz ae
Uma das ferramentas da Oracle: http://www.oracle.com/technetwork/developer-tools/sql-developer/downloads/index.html
As checagens é por sua conta via SQL.
Tou usando ela amigo =D
Mas só pra escrever o que eu escreveria no sql plus.
Tem alguma ferramenta nela que ajuda no que eu tou precisando?
Tou usando ela amigo =DMas só pra escrever o que eu escreveria no sql plus.
Tem alguma ferramenta nela que ajuda no que eu tou precisando?
E vê se é isso que você quer: http://sqlmap.org/
Vou dar uma lida. Obrigado pela ajuda.
Edit:
A professora foi bem clara quanto a executar o tratamento do sql injection usando as ferramentas do Oracle. Mas acho q vou ter q me consultar com ela pelo visto por que não tou achando nada no oracle que faça esse tratamento. De qualquer forma vou terminar de ler esses artigos que você me passou.
Vou dar uma lida. Obrigado pela ajuda.Edit:
A professora foi bem clara quanto a executar o tratamento do sql injection usando as ferramentas do Oracle. Mas acho q vou ter q me consultar com ela pelo visto por que não tou achando nada no oracle que faça esse tratamento. De qualquer forma vou terminar de ler esses artigos que você me passou.
Valeu cara.
Vou terminar de ler aqui =D