Datastax Java Driver是否容易受到注入攻击？

Question

DataStax Java驱动程序是否容易受到CQL注入攻击，如果使用明文CQL？使用QueryBuilder会有帮助吗？

- user2470988

---

如果是这样的话，我认为开发人员会将其视为驱动程序中的错误并进行修复。 - Raedwald

Answer 1

现在通过预编译语句可在任何地方提供安全性： https://issues.apache.org/jira/browse/CASSANDRA-2475 另请参阅： NoSQL注入？（PHP-> phpcassa-> Cassandra） 并且 http://mail-archives.apache.org/mod_mbox/cassandra-user/201107.mbox/[e-mail]%3E http://osgeo-org.1560.x6.nabble.com/CQL-injection-is-it-even-possible-td4976463.html

- Jonathan Hendler

---

非常好的答案...但遗憾未被接受。有关防止 SQL（CQL？）注入的新文档：http://www.datastax.com/documentation/developer/java-driver/1.0/index.html#java-driver/quick_start/qsSimpleClientBoundStatements_t.html - Lyuben Todorov