Chương 04: Injection Attacks (Các lỗ hổng tiêm mã)

// CHUẨN AN TOÀN JAVA: Dùng PreparedStatement hoặc JdbcTemplate
String sql = "SELECT id, password_hash FROM users WHERE username = ?";
try (PreparedStatement pstmt = connection.prepareStatement(sql)) {
    pstmt.setString(1, username);
    try (ResultSet rs = pstmt.executeQuery()) {
        if (rs.next() && passwordEncoder.matches(password, rs.getString("password_hash"))) {
            return true;
        }
    }
}

// CHUẨN AN TOÀN JAVA: Validate IP + ProcessBuilder truyền List tham số
String ip = request.getParameter("ip");
if (!InetAddressValidator.getInstance().isValid(ip)) {
    throw new IllegalArgumentException("IP không hợp lệ");
}
ProcessBuilder pb = new ProcessBuilder("/bin/ping", "-c", "1", ip);
Process process = pb.start();

// CHUẨN: Dùng ZipOutputStream thuần Java
try (ZipOutputStream zos = new ZipOutputStream(new FileOutputStream(safeZipFile))) {
    // Duyệt file và nén an toàn 100% trong JVM, không gọi OS command
}

// CHUẨN AN TOÀN: Dùng MongoTemplate Criteria API hoặc placeholder ?0
Query query = new Query();
query.addCriteria(Criteria.where("username").is(username));
// Spring tự động ép kiểu và xử lý ký tự an toàn
User user = mongoTemplate.findOne(query, User.class);

// CHUẨN AN TOÀN SPRING LDAP: Dùng LdapEncoder
import org.springframework.ldap.support.LdapEncoder;

String safeUser = LdapEncoder.filterEncode(username);
String safePass = LdapEncoder.filterEncode(password);
String filter = "(&(uid=" + safeUser + ")(userPassword=" + safePass + "))";

// CHUẨN: Sử dụng XPathVariableResolver
XPath xpath = xpathFactory.newXPath();
xpath.setXPathVariableResolver(new MapVariableResolver(Map.of(
    new QName("user"), user,
    new QName("pass"), pass
)));
XPathExpression expr = xpath.compile("//users/user[username=$user and password=$pass]");

// CHUẨN AN TOÀN SPRING BOOT: Dùng Allowlist cho View Name
private static final Set ALLOWED_LANGS = Set.of("vi", "en", "ja");

@GetMapping("/doc")
public String getDoc(@RequestParam(defaultValue = "vi") String lang, Model model) {
    if (!ALLOWED_LANGS.contains(lang)) {
        throw new IllegalArgumentException("Ngôn ngữ không được hỗ trợ");
    }
    model.addAttribute("safeData", "Nội dung an toàn");
    return "pages/home"; // Tên template cố định, dữ liệu truyền qua Model!
}

// CÓ THAM SỐ HÓA: Dùng JdbcTemplate
jdbcTemplate.query("SELECT * FROM items WHERE category = ?", rowMapper, req.getParameter("cat"));

// Chuẩn bị trước câu lệnh (Prepared), tái sử dụng execution plan
try (PreparedStatement pstmt = conn.prepareStatement("SELECT * FROM products WHERE id = ?")) {
    for (Long id : idList) {
        pstmt.setLong(1, id);
        try (ResultSet rs = pstmt.executeQuery()) {
            // Xử lý kết quả nhanh gấp 10 lần
        }
    }
}