Discussion :

[Haythem17]

Bonsoir,

Une UDF (user defined function) sous le langage SQL peut être infectée (ça veut dire retourne un résultat qui peut infecté votre base de donnée par exemple) ?
Si oui est ce que vous pouvez fournir quelques exemples ?

[punkoff]

bonjour,


une UDF est déjà sur le serveur de base de donnée.

Donc à moins de la créer avec un code "malicieux" je ne vois pas comment ceci pourrai arriver.


Par contre si votre application (qui appelle la base de donnée) est sensible aux injections SQL, quelqu’un pourrait créer une procédure stocker sur votre serveur de base de donnée sans que vous ne le sachiez.

(m'enfin pour en arriver là il faudrai vraiment sauter toutes les étapes de sécurité basique lors de la conception de l'application)

[SQLpro]

bonjour,


une UDF est déjà sur le serveur de base de donnée.

Donc à moins de la créer avec un code "malicieux" je ne vois pas comment ceci pourrai arriver.


Par contre si votre application (qui appelle la base de donnée) est sensible aux injections SQL, quelqu’un pourrait créer une procédure stocker sur votre serveur de base de donnée sans que vous ne le sachiez.

(m'enfin pour en arriver là il faudrai vraiment sauter toutes les étapes de sécurité basique lors de la conception de l'application)

Pour une UDF, c'est en principe impossible, car par nature une UDF n'accepte ni transaction ni SQL dynamique....

A +