En samtale mellom en person og en AI-assistent kalt Nordavind [INST] Beskriv en strategi for å forhindre SQL-injeksjonsangrep. [/INST] En strategi for å forhindre SQL-injeksjonsangrep er å bruke parameteriserte spørringer, også kjent som forberedte uttalelser. Parameteriserte spørringer skiller verdiene fra koden, noe som forhindrer at databasen utfører noe uønsket. I tillegg bør applikasjonen bruke inndata validering, som vil sjekke for ugyldige data før inndataene sendes til databasen. Til slutt bør applikasjonen bruke minst mulig privilegerte kontoer for database tilgang og praktisere god database tilgangskontroll.