Pavel Stěhule: SQL injektáž může firmu připravit o celý byznys

Nešvarem dnešní doby je trend programovat rychle a efektivně na úkor kvality. Na riziku SQL injektáže komerčních aplikací se stejnou měrou podílejí pohodlní programátoři i manažeři, říká v rozhovoru SQL injektáž může firmu připravit o celý byznys Pavel Stěhule, IT expert pracující v Laboratořích CZ.NIC, výzkumném a vývojovém centru správce české národní domény .CZ.

26.2.2010 13:41 | Reklama | Zajímavý článek

Komentáře

[Cecil Bahno]

No pane jo, "injektáž", to je síla. Ať žije překlad odborných termínů.

http://slovnik.seznam.cz/?q=injection&lang=en_cz

Mimochodem, věděli jste, že "cache" česká odborná literatura překládá jako "skrytá paměť"?

[trekker.dk]

No pane jo, "injektáž", to je síla.

+1

[default]

To mi připomnělo zdejší blog Jednotkové testy času. Přečetl jsem to dvakrát a až z diskuze jsem pochopil, že se jedná o unit testy řešící špatný návrh řešení (broken by design).

[Ladicek]

Jak se řešilo v diskusi pod předmětným blogem, jednotkový test je v češtině vcelku zavedený překlad. Ale s tou injektáží pořád nevím – sice se dají najít překlady jako "SQL injektáž" nebo "injektáž závislostí" (dependency injection), ale podle mne to zdaleka není ideální. Ale já se nevzdávám naděje, přijde den a někdo nějaký použitelný překlad vymyslí

[Filip Jirsák]

To je jenom otázka zvyku. Ve stavebnictví se ten termín používá běžně, takže problém není v tom, že by se slovo injektáž nějak nehodilo do češtiny. Což samozřejmě nevylučuje, že pro IT někdo nevymyslí lepší český tvar.

Mimochodem, termín jednotkový test v češtině mi připadá lepší, než originál (unit test), protože v něm je slyšet ten základ „jedna“, tedy že ten test má testovat jednu jedinou věc – v anglickém originále podle mne tahle vazba tak zřejmá není.

[deda.jabko]

Mimochodem, termín jednotkový test v češtině mi připadá lepší, než originál (unit test), protože v něm je slyšet ten základ „jedna“, tedy že ten test má testovat jednu jedinou věc – v anglickém originále podle mne tahle vazba tak zřejmá není.

podle me je to blby preklad... osobne bych ,,unit test'' prekladal spis, jako ,,test jednotky''.

že ten test má testovat jednu jedinou věc – v anglickém originále podle mne tahle vazba tak zřejmá není.

to unit v originale neznamena primo, ze se ma testovat jedna jedina vec... ale ``unit'', i.e., urcita cast kodu, urcita funkcni cast programu, etc. (coz neni uplne to same)

[Filip Jirsák]

Vím, že to v originále je spíš jednotka, ale od doby vzniku se ten význam myslím posunul víc k tomu, že by jednotkový test měl testovat jednu funkci; následně třeba integrační testy testují např. chování celé komponenty.

[flaxa]

slovo injektáž se vyskytuje ve stavebnictvi uz od dob pouzivani betonu, mozna ze by bylo si dobre uvedomit, ze inteligentni lide existovali na zemekouli uz pred internetem ...

[Karel Benák]

Pavel Stěhule mě vyučoval na FSv ČVUT (fakulta stavební) informační systémy a tuším má i stavařské vzdělání (systémové inženýrství), takže pojem injektáž je mu relativně známý pojem i v betonářském směru, nemluvě o mechanice zemin

[Filip Jirsák]

Myslíte, že „SQL vstřikování“ by bylo lepší?

[neaktivni]

Já hlasuji jednoznačně pro "SDL vstřikování"... Nevím, co je to za úchylku počešťovat zakaždou cenu zažité technické termíny. Za poslední týden jsem se tu s tím na abc setkal několikrát a pokaždé mě to akorát mátlo. Připadám si tu trochu jako v kroužku češtinofilů. Tady se snad za chvíli začnou překládat i zdrojáky.

[Filip Jirsák]

To jste asi na špatném webu. Tohle je opravdu český web, pokud chcete číst anglické, jste tu na špatné adrese. Počešťování technických termínů není žádná úchylka, naopak je to úplně normální (nejen v češtině).

[neaktivni]

To jste asi na špatném webu. Tohle je opravdu český web, pokud chcete číst anglické, jste tu na špatné adrese. Počešťování technických termínů není žádná úchylka, naopak je to úplně normální (nejen v češtině).

Ale no tak, to je hodně špatný argument na technickém webu, kde je spousta anglických termínů a jen některé z nich natlačeny nuceně do čestiny. Je to špatný příklad na webu, kde vycházejí články slovensky a blogy občas anglicky. Divím se, že takhle špatně argumentujete. Tohle je opravdu "český" web...

Budete možná křičet a dupat, ale neuděláte nic s tím, že SQL injection je naprosto běžně používaný termín v česky mluvících technických kruzích. Nemusí se vám to líbit, ale to stále neznamená, že jsem na špatném serveru.

Jinak pokud ten paskvil zadal zadavatel reklamy, je to jeho věc (i když by bylo ohleduplné do hranatých závorek napsat překlad z čistonosoplenštiny). Mě spíš otravuje, že se s tím setkávám i na jiných místech a vážně to komplikuje čitelnost/pochopitelnost.

[neaktivni]

Mimochodem když dáte do google SQL injektáž, zjistíte, že abc a spol jsou skutečnými zachránci češtiny. Bravo. Bojujte dál.

[Filip Jirsák]

Je to špatný příklad na webu, kde vycházejí články slovensky a blogy občas anglicky.

Příklad to rozhodně není špatný – sám píšete, že vedle češtiny zde vycházejí také příspěvky psané slovensky nebo anglicky. O míchání více jazyků v jednom textu ale nepíšete ani slovo.

Sám používáte počeštěné cizí termíny, tak proč autorovi zprávičky vytýkáte, že dělá to samé? Čitelnost a pochopitelnost to nesnižuje, právě naopak – kdybyste měl českou větu plnou cizích termínů, bude těžké jí rozumět.

[zulu]

No jo, pane, to musíte umět česky, než začnete bučet.

[flaxa]

zavery pana Stehule v tom rozhovoru jsou podle me nespravne nebo nerealne. Vidi problemy ve schopnostech programatoru a manazeru. To je mozna pravda, ovsem je iluzorni predstava, ze zlepseni se dostavi vyssi kvalitou techto zucastnenych skupin. Bude to spise naopak.

[Steppenwolf]

Jak presne myslite to "naopak"?

[zulu]

No jo, IT expert.

[Luboš Doležel (Doli)]

O SQL injektáži se v poslední době hodně mluví

Já mám naopak pocit, že se to už moc nediskutuje. PHPkaři se museli naučit ve svých slepencích používat mysql_real_escape_string (nebo tak nějak), v JDBC je tohle non-issue a jinde nevím.

Programátor, který nemá naučené se správně chovat kolem SQL by neměl být k vývoji takových systémů připuštěn... To je jako najmout si na řízení náklaďáku alkoholika a pak se divit.

[M!ky8]

Jenže v praxi neni problém najít tisíce webů s touhle zranitelností a nejde jen o nezajímavé weby co se návštěvnosti týče. Pak je další problém po nahlášení chyby. Spousta správců tohle ignoruje

[Mystify playboy]

Keď už prekladať tak všetko SQL -> ŠDJ

[Petr Sivák]

Chemická injektáž vlhkého zdiva se provádí v případě, že je zdivo zasaženo vzlínající vlhkostí nebo tlakovou vodou. Principem injektáže vlhkého zdiva je vytvoření vodoodpudivé vrstvy uvnitř zdiva – vnitřní hydrofobizaci. injektáž

[Petr Sivák]

Injektáž vlhkého zdiva a další služby: V mém případě je naprostostou jedničkou firma Complet San s.r.o. z Liberce.Opravdu práce odvedená více jak profesionální, rychlost a velmi příjemná cena.Kdybyste měli zájem mrkněte na jejich stránky: injektaz