对于非SQL解决方案，如何测试类似于sql注入的注入攻击？

Question

我的团队正在测试一些我们已经放弃SQL作为后端的产品。这意味着我们已经停止了围绕SQL注入的任何安全测试。我一直在怀疑，虽然SQL注入是不可能的，但是针对这些其他技术的其他类似的注入攻击是可能的，但我自己并没有太多的时间来研究这些技术。我们专门使用的两个非SQL解决方案是HBase(在Hadoop之上)和Cassandra。

是否有人对如何测试这些攻击有什么好的想法，或者有没有发现和测试这些潜在攻击的好的阅读、示例或方法？或者，任何能让我安心的阅读或解释，让我相信这些攻击是不可能的？我搜索了一下，没有找到任何关于这个问题的有用信息。

Answer 1

注入攻击可以被认为是SQL注入攻击的一个广义版本。

任何使用类似SQL注入的技术在前端插入字符以在后端调用意外操作的攻击都可以被视为注入攻击。

考虑哪些类型的转义字符，不正确的类型处理，等等，如果没有适当的过滤，它们可以到达后端。一旦后端解析了查询，坏的想法就会发生。

这可能会有帮助：http://comments.gmane.org/gmane.comp.db.cassandra.user/17844

Answer 2

此链接不会让您放心，但可能是您的起点。

(谷歌卡桑德拉安全为更多的想法)