Что такое Injection в Java

В Java Injection — это уязвимость, возникающая при некорректной обработке пользовательского ввода, который может изменить логику программы.

Основные типы:

1. SQL Injection — внедрение SQL-кода через параметры запроса.
   java

   Копировать

   // Уязвимый код
   String query = "SELECT * FROM users WHERE username = '" + userInput + "'";

   Решение: Использовать PreparedStatement.
   java

   Копировать

   PreparedStatement stmt = connection.prepareStatement("SELECT * FROM users WHERE username = ?");
   stmt.setString(1, userInput);

2. Command Injection — выполнение системных команд через Runtime.exec().

   java

   Копировать

   // Опасный вызов
   Runtime.getRuntime().exec("ping " + userInput);

   Решение: Валидация ввода и использование безопасных API.

3. Dependency Injection (не уязвимость!) — паттерн, где зависимости передаются извне (например, через Spring @Autowired).

Профилактика:

• Использование параметризованных запросов.
• Валидация и санитизация ввода.
• Применение ORM (Hibernate, JPA).
• Ограничение прав доступа.