Как проверить код на наличие SQL инъекции

Для проверки кода на SQL-инъекции в Python:

1. Используйте параметризованные запросы вместо конкатенации строк. Пример уязвимого кода:

query = f"SELECT * FROM users WHERE username = '{username}'"  # Опасный вариант
cursor.execute(query)

Безопасный вариант с параметрами:

query = "SELECT * FROM users WHERE username = %s"
cursor.execute(query, (username,))

2. Проверьте ORM-запросы (если используется SQLAlchemy, Django ORM) - они обычно защищены, но иногда встречаются raw() или extra() с уязвимостями.

3. Анализируйте динамическое построение запросов - любые случаи, где SQL формируется через форматирование строк (f"", .format(), %s).

4. Используйте статические анализаторы:

• Bandit (pip install bandit)
• SQLmap для тестирования готовых приложений

5. Проверьте права доступа БД - даже при инъекции ограниченные права уменьшат ущерб.

Пример безопасного подхода с SQLAlchemy:

result = session.query(User).filter(User.username == username).all()