+APP.4.6.A18 Vermeidung von Open-SQL-Injection-Schwachstellen (S)

APP.4.6.A18 Vermeidung von Open-SQL-Injection-Schwachstellen (S)

Dynamisches Open SQL SOLLTE NICHT verwendet werden. Falls Datenbankzugriffe mit dynamischen SQL-Bedingungen notwendig sind, SOLLTEN KEINE Eingaben von Benutzenden in der jeweiligen Abfrage übertragen werden. Wenn das dennoch der Fall ist, SOLLTEN die Eingaben von Benutzenden zwingend geprüft werden (Output Encoding).

1. Vue d’ensemble

Intitulé	Norme

1.1 Références

1.2 Exigences identifiées

1.3 Réglementations associées

2. Exigences identifiées

Exigences
Source	Exigence

3. Réglementations associées

Réglementations
Source	Réglementation

Tickets liés

Liens
Type de lien	Ticket
blocks	G 0.28 Software-Schwachstellen oder -Fehler

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)