mysql - 是否应该仅仅为了缓冲区溢出而验证输入(对于 MySQL 选择)？

Question

假设程序将此语句发送到 mysql 服务器:SELECT * FROM tbl_name WHERE column_name = ?，我是否应该验证将传递给占位符的输入，以防可能的缓冲区溢出忽略了 mysql 代码中可能存在的漏洞？ Here is a very old buffer overlow for select 。 mysql 5+ 中也存在一些可利用的缓冲区溢出漏洞，但我想大多数都已修复。无论如何，仅仅为了缓冲区溢出就应该检查输入大小(或允许任何大小时的格式)吗？

附注应用程序的堆栈/管道中有许多元素/级别您无法控制它们(在控制输入之前和之后)。缓冲区溢出验证是不是太过分了？

Answer 1

这取决于输入的来源。如果它来自您无法控制的外部源(例如，输入被输入到 Web 表单中)，那么您绝对应该对其进行验证，并且只接受实际可能出现在 column_name 列中的值。

如果您接受可能永远不会出现在该列中的值(由于无效字符、无效长度等)，则将该值传递给 MySQL 会浪费资源。您可以从源头停止它，并要求输入有效。因此，无论潜在的安全问题(例如缓冲区溢出)如何，验证输入都是一个好主意。