Utilisation de requêtes préparées pour éviter les injections SQL

Scénario

Contexte : Une application web interagit avec une base de données SQL pour afficher des données sur les utilisateurs. Le Problème : Des requêtes SQL dynamiques permettent à un attaquant d'exécuter des commandes arbitraires. Contraintes : Vous devez sécuriser l'interaction avec la base de données en utilisant des requêtes préparées pour éviter les injections SQL. Livrable attendu : Proposer une version de la requête SQL qui utilise des requêtes préparées pour empêcher les attaques par injection.

Compétences ciblées