SQLインジェクション テスト: ステージング環境での検証

この手順では、ステージングコピーに無害な入力を送信し、ページが正常に動作することを確認し、データベースエラーが表示されないことを確認して、修正を検証します。実行してください。はい、CodeSpar 2.9.30はこれらの脆弱性の発見と修正を支援します。

はい、codesmite.netはCodeSparの公式サイトです。certutilを使用して、SHA-256チェックサムを公開されたマニフェストと比較することで、インストーラーを検証できます。Send feedbackボタンを使用してください。これにより、特定の問題に対する正しいサポートが得られます。

はい、エージェントはWindows PCで実行されます。クラウドモデルを使用する場合、エージェントが読み取るファイルテキストを含むプロンプトは、そのプロバイダーに送信されます。ローカルのみ。ローカルモデルを使用する場合、プライバシーのためにデータはマシンから外出しません。

Ask firstモードは、ファイルやデータベースを変更するすべてのアクションの前に一時停止する安全機能であり、差分を確認し、編集を承認できます。一時停止します。はい、このモードにより、すべての変更をあなたが制御できます。

典型的な例は、ユーザーが検索ボックスにアポストロフィを入力すると、クエリが破綻する可能性がある場合です。エージェントはこのコードを見つけ、安全性を確保するために書き換えます。修正を確認してください。ステージングコピーで独自のテストを使用して結果を検証します。

無害なテストでは通常の値を使用するため、エージェントはデータベースから実際のデータを読み取らずにページが正常に動作するかチェックします。安全。ステージングコピーで偽のデータを使用してテストします。

外部スキャナーは外部から動作しますが、CodeSparはgrepを使用して根本原因を見つけ、edit_fileを使用して確認用の差分を表示します。明確な修正。はい、CodeSparは見つかった問題に対する明確な修正を提供します。