使用Java Persistence API(JPA)需要注意哪些安全问题

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了使用Java Persistence API(JPA)需要注意哪些安全问题，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含883字，纯文字阅读大概需要2分钟。

内容图文

我开始学习JPA,并且我有大量遗留的EJB2.0代码需要重构才能使用新功能,以及我将添加到代码库的任何新功能.是否有我需要在我的代码中考虑的新攻击向量,或者防御性编程会覆盖我吗？

最佳答案:

JPA就像JDBC：后端技术.适用于JDBC的相同安全问题适用于JPA.因此,大多数安全性考虑将在应用程序级别实现或由前端API处理.但事实上,JPQL注入是一个你应该注意的明显问题.

JPQL注入：

就像使用SQL或JDBC API一样,您不应该直接将参数添加到查询字符串中.您应该使用Query对象上的setParameter(适用于adhoc和命名查询),或者您可以使用JPA criteria API(尽管命名查询提供最佳性能).

Query query = em.createQuery("DELETE Order WHERE customer = :customer");
query.setParameter("customer", customer);
query.executeUpdate();

数据库权利：

为了提高安全性,您可以创建多个持久性单元(PU),因此任何安全漏洞的影响都是有限的.例如,您可以创建具有不同数据库访问权限的多个PU：一个具有更新权限,另一个具有只读查询访问权限.只要意识到这样的决定会影响您的应用程序设计.

内容总结

以上是互联网集市为您收集整理的使用Java Persistence API(JPA)需要注意哪些安全问题全部内容，希望文章能够帮你解决使用Java Persistence API(JPA)需要注意哪些安全问题所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端