Когда пользователь вводит данные в текстовое поле, наблюдается много возможностей инъекции SQL. Чтобы предотвратить это, доступно много методов, чтобы иметь заполнители в запросе SQL, которые заменяются на следующем этапе кода на вход. Точно так же, как мы можем предотвратить инъекцию Gremlin в C#? Значение переменных: имя и узлоид взяты из пользователя через текстовое поле. < /P>
StringBuilder sb = new StringBuilder();
sb.Append("g.addV('" + name + "').property('id','"+nodeId+"')");
/*The following simply executes the gremlin query stored in sb*/
IDocumentQuery query = client.CreateGremlinQuery(graph, sb.ToString());
while (query.HasMoreResults){
foreach (dynamic result in await query.ExecuteNextAsync())
{
Console.WriteLine($"\t {JsonConvert.SerializeObject(result)}");
}}
< /code>
Злоусовный пользователь может написать атрибуту, например, < /p>
имя: < /em> «человек» (без кавычек) < /p>
id: < /em> «mary '); g.v (). «Thomas» (без кавычек) < /p>
Это очистит все существующие узлы и добавит только один узел с идентификатором: Thomas < /p>
Как мне предотвратить это? />
Примечание:
gremlin - это язык траверса, используемый в базах данных графиков: < /p>
https://tinkerpop.apache.org/gremlin.html написал />
/>https://learn.microsoft.com/en-us/azure ... in-support
Подробнее здесь: https://stackoverflow.com/questions/444 ... ction-in-c
