Проблема как я понимаю в том что количество параметров заранее неизвестно? Если так, то стандартное решение сгенерировать коллекцию параметров и подставить в строку запроса имена параметров, а не их значения, например "select * from table where id in (@p1,@p2,...,@pn)". В этом случае использование параметров получается более громоздким чем обычно что раздражает программистов, но что поделать, безопасность требует жертв.
Хотя в оригинале статьи так и написано, в книге подобного бреда не встречается, толково описываются принципы функционирования асимметричной криптографии, а перепрошитые игровые консоли соединяются через соседский wi-fi с вымышленным аналогом TOR.
Есть любопытное видео от менеджера компании занимающейся разработкой орфанных препаратов:
https://vk.com/video-39830937_456239103?list=da81e2e22bb7b381a4
Он выступает приблизительно на втором часу, лысый такой :)
Точный таймкод не могу сказать т.к. не пользуюсь vk, а с других хостингов видео удалено из-за музыки в перерыве.
Повышать уровень образования, гражданской ответственности и развивать критическое мышление граждан. «Да, это накладно, долго, дорого, трудно. но это единственный разумный путь.» (с)
В этих двух ситуациях следует: в первом случае пересмотреть протокол реагирования на анонимные сообщения о заложенной бомбе, во-втором случае обязать производителя беспилотного автомобиля расследовать по какой причине взлом оказался возможен и устранить уязвимость.
DBeaver
Проблема как я понимаю в том что количество параметров заранее неизвестно? Если так, то стандартное решение сгенерировать коллекцию параметров и подставить в строку запроса имена параметров, а не их значения, например "select * from table where id in (@p1,@p2,...,@pn)". В этом случае использование параметров получается более громоздким чем обычно что раздражает программистов, но что поделать, безопасность требует жертв.
https://vk.com/video-39830937_456239103?list=da81e2e22bb7b381a4
Он выступает приблизительно на втором часу, лысый такой :)
Точный таймкод не могу сказать т.к. не пользуюсь vk, а с других хостингов видео удалено из-за музыки в перерыве.