Ci sono diversi mezzi di prevenzione contro gli attacchi di iniezione di codice HTTP, tra cui:
1. Validazione dei dati di input: tutte le informazioni provenienti dall’utente devono essere verificate e accettate solo se rispettano determinati criteri.
1. Uso di parametri specifici delle query: la sintassi di un parametro specifico delle query impedisce l’uso di codice eseguibile.
1. Filtraggio di caratteri speciali: la rimozione di caratteri speciali come apici, virgolette e simboli di sottolineatura può impedire l’esecuzione di codice pericoloso.
1. Limitazione dei diritti di accesso: la limitazione dei diritti di accesso per l’utente può determinare che non possa manipolare il codice all’interno dell’applicazione.
1. Controllo degli accessi: l’accesso ai dati e alle funzionalità dell’applicazione deve essere limitato solo alle persone autorizzate, in questo modo si previene l’uso improprio dell’applicazione.
