flawopen.com/sql-injection/Kotlin

इस पेज के मुख्य शब्द

Web Application Security

सुरक्षा अवधारणा (Web Application Security): Core architecture component affected by CWE-89.

CWE-89

सुरक्षा अवधारणा (CWE-89): Standard Common Weakness Enumeration classification for sql-injection-kotlin.

Defense-in-Depth

सुरक्षा अवधारणा (Defense-in-Depth): Multi-layered engineering verification and runtime boundary isolation.

हमले का चरण-दर-चरण प्रवाह

सोर्स कोड: कमज़ोर बनाम सुरक्षित कार्यान्वयन

// userId comes straight from user input
val query =
  "SELECT * FROM users WHERE id = $userId"
val cursor = db.rawQuery(query, null)

// value bound, never templated in
val cursor = db.rawQuery(
  "SELECT * FROM users WHERE id = ?",
  arrayOf(userId)
)

इंजीनियरिंग और सिस्टम सुरक्षा चेकलिस्ट

• ✓हमेशा SQLiteDatabase.query() instead of rawQuery() when the query shape allows it का उपयोग करें।
• ✓अनुशंसित सुरक्षा नियम: If using rawQuery(), always pass values via the selection-args array — never a string template।
• ✓अनुशंसित सुरक्षा नियम: On the server side, prefer Exposed's typed DSL over exec() with built strings।

References

• CWE-89: Improper Neutralization of Special Elements used in an SQL Command
• Android Developers — SQLiteDatabase.rawQuery
• JetBrains Exposed — Kotlin SQL framework
• OWASP SQL इंजेक्शन रोकथाम चीट शीट