Hallo,
ich schreibe gerade an meiner Facharbeit in Informatik und habe mir als Thema JDBC mit Access ausgesucht. Bis jetzt ist auch alles gut gelaufen und ich bin fast fertig, jedoch stoße ich bei einem Thema an meine Grenzen und das ist der Aspekt der Sicherheit.
Aufgrund meines geringen Vorwissens in PHP und SQL weiß ich, dass eine potentielle Angriffsmethode die SQL-Injection ist. Ich vermute mal, diese ist auch in Java möglich, da das Konzept der Manipulierung der SQL-Query nicht anders laufen wird als in PHP.
Ich vermute auch mal, dass es möglich ist, Java-Code über Datenbankmanipulierende Eingaben einzuschleusen (XSS?).
Damit endet aber schon mein Wissen/meine Ideen.
Ich würde mich freuen, wenn ihr mir helfen könntet, indem ihr mir ein paar Stichworte gebt, nach denen ich suchen kann. Leider führten mich meine Suchen immer nur zu News über neue Sicherheitslücken.
Vielen Dank und mit freundlichen Grüßen,
X-Zakt
ich schreibe gerade an meiner Facharbeit in Informatik und habe mir als Thema JDBC mit Access ausgesucht. Bis jetzt ist auch alles gut gelaufen und ich bin fast fertig, jedoch stoße ich bei einem Thema an meine Grenzen und das ist der Aspekt der Sicherheit.
Aufgrund meines geringen Vorwissens in PHP und SQL weiß ich, dass eine potentielle Angriffsmethode die SQL-Injection ist. Ich vermute mal, diese ist auch in Java möglich, da das Konzept der Manipulierung der SQL-Query nicht anders laufen wird als in PHP.
Ich vermute auch mal, dass es möglich ist, Java-Code über Datenbankmanipulierende Eingaben einzuschleusen (XSS?).
Damit endet aber schon mein Wissen/meine Ideen.
Ich würde mich freuen, wenn ihr mir helfen könntet, indem ihr mir ein paar Stichworte gebt, nach denen ich suchen kann. Leider führten mich meine Suchen immer nur zu News über neue Sicherheitslücken.
Vielen Dank und mit freundlichen Grüßen,
X-Zakt