SQL INJECTION - Exemplo prático em JAVA

Repositório do projeto: github.com/mat...
Siga o instagram do canal: / matheusdojava
Aprenda comigo microsservicos com RabbitMQ: www.udemy.com/...
Se não estiver com desconto me chame nas redes sociais que separo um cupom para você

[@MatheusdoJava]

Repositório do projeto: github.com/matheuspieropan/aula-youtube/tree/main/Java/SQL%20Injection Siga o instagram do canal: instagram.com/matheusdojava Aprenda comigo microsservicos com RabbitMQ: www.udemy.com/course/microsservicos-com-spring-e-rabbitmq-aws/?couponCode=5FA42F0EEACEF4F4696A Se não estiver com desconto me chame nas redes sociais que separo um cupom para você

[@gabrafo]

muito bom o vídeo!

[@MatheusdoJava]

Obrigado man, tmj

[@allasassis4919]

Matheus, utilizando JPA ou Spring Data JPA ele já lida com isso automaticamente?

[@camille2385]

A segurança pra evitar o SQL Injection se concentra na query e na tratativa dos campos da Query?

[@MatheusdoJava]

A segurança no contexto da aplicação seria na tratativa dos campos da query mesmo. De forma que alguem malicioso até tente passar no campo senha por exemplo, algum comando SQL, mas eu fazendo a devida tratativa, o código SQL vira um texto simples mesmo e não de fato um SQL. Sem tratativa: SELECT * FROM usuario_entity WHERE email = '' AND senha = ' ' OR '1'='1' com tratativa: SELECT * FROM usuario_entity WHERE email = '' AND senha = 'OR ''1''=''1' Repositório na descrição caso queira dar um confere