Fault Injection: твоя система ненадежна, если ее не пробовали сломать Хабр
Команда UNION выполняет один или несколько дополнительных запросов SELECT и добавляет результат к исходному запросу. Злоумышленник может использовать расширенные результаты для получения данных из других таблиц базы данных. Получить доступ к операционной системе через сервер базы данных. Результат работы параллельно выполняющихся транзакций будет такой, как если бы они выполнялись по очереди (упорядоченно). Но вместе с высокой степенью изоляции мы получаем снижение производительности. Поэтому надо осторожно […]
Recent Comments