Исходное сообщение
"Зафиксирован взлом СУБД, обслуживающей сайт MySQL.com" Отправлено uZver, 29-Мрт-11 10:50
>>>разнесение на слои принуждает к иному подходу > на какие слои ? DAO, DTO, Services и т.п. > просто в препарациях проверяются типы данных (что есть в пэхэпэ и той > же в яве) Вы не работали в javaEE проектах, потому и не въехали. В Java типы данных не проверяюся!!! совсем. В java данные в код приходят типизированными. За типизацию отвечает сами подсистема JavaEE. > дело не в либах, а в кривых руках даже не быдло-кодеров, а > быдлокодеров sql синтаксиса и реализация протокола вотъ SQL очень даже хороший синтаксис. > пс: если запретить коментарии в sql запросах то ни одна фактически инъекция > не пройдёт (при том что параметр будет обрамлён кавычками) А как это связано? харе думать по PHP и собирать SQL строки. разделение запросов и переменных сделано давно, только далеко не все достаточно образованы чтобы этим пользоваться. > чтобы программирование было безопасным - надо ужесточать правила программирования (тады > и быдлокодеров меньше будет) Java вполне себе жесткие правила вводит. Только некоторые аморальные анонимы вместо prepareStatement так и наровят сканкотенировать строку и отправить в БД.