Query Parameterization

Técnica de programación utilizada para proteger aplicaciones web contra ataques de inyección SQL. La parametrización de consultas implica el uso de parámetros en lugar de concatenar directamente los valores de entrada del usuario en las consultas SQL. Esto asegura que los valores se traten como datos y no como código, evitando la ejecución de comandos maliciosos.