security - インライン スクリプトとは

Question

これは少し単純な質問ですが、私はインターネットとスタック オーバーフローを見回しましたが、答えを直接述べている人を見つけることができません。

インライン スクリプトとは

ありがとう。

Answer 1

通常、これは SQL スクリプトを参照しています。したがって、ストアド プロシージャを使用するのではなく、次のようにコード内で SQL をインライン化することを選択できます。

string sql = "SELECT * FROM MyTable";

しかし、これを他のものに適用することができます。この性質のものをハードコードするときはいつでも、外部で定義できた場合はインラインと見なされます。たとえばJavascript。スクリプト ブロックを追加して javascript 'inline' を追加するか、スクリプトを外部の .js ファイルに統合することができます。

IMO、インラインとは、おそらく変更が容易な構成ファイルのように、外部で定義できた可能性のあるものをハードコーディングしたことを意味します。または、スクリプト ブロックを最後に配置する代わりに、html の真ん中にインラインで挿入しました。