Imagem de fundo

Para evitar ataques de SQL Injection, em condições ideais...

Para evitar ataques de SQL Injection, em condições ideais, o H2 Database fornece uma maneira de impor o uso de parâmetros ao passar a entrada do usuário para o banco de dados, desabilitando literais incorporadas em instruções SQL, por meio da instrução


A

SET SQL_INJECTION=FALSE;


B

SET ALLOW_LITERALS NONE;


C

SET INPUT_MODE WITH LITERALS=FALSE;


D

SET INPUT_MODE=PREPAREDSTATEMENT ALLOW_LITERALS=FALSE;


E

SET ALLOW_LITERALS=OFF;