Venerdi 23 Ottobre 2026 05:01:32 GMT+02:00

Netcrook

HomeManifesto
News
Techcrook
Geocrook
WikicrookTeamAppContatti
ItalianoEnglish

WIKICROOK

elaborazione dei filtri OGC

La parte di una piattaforma geospaziale che interpreta filtri di query standardizzati per richieste di mappe e feature.

L'elaborazione dei filtri OGC è la parte di una piattaforma geospaziale che analizza espressioni di filtro standardizzate usate nelle richieste di mappe e feature. Trasforma la logica fornita dal client in operazioni di query backend, spesso contro database spaziali. Poiché si colloca tra l'input esterno e l'esecuzione del database, rappresenta un confine di fiducia ad alto rischio.

In ambito di sicurezza informatica, questo livello è importante perché una vulnerabilità nell'analisi dei filtri o nella generazione delle query può trasformare una richiesta apparentemente innocua in SQL injection o in altri abusi delle query. Gli aggressori possono usare filtri OGC costruiti ad hoc per aggirare i vincoli previsti, esporre dati cartografici sensibili o mettere sotto stress il servizio. I difensori dovrebbero considerare le funzioni di filtro, la validazione delle richieste e la progettazione dei privilegi del database come un unico piano di controllo della sicurezza. Limitare l'accesso anonimo, verificare come i filtri vengono convertiti in SQL e monitorare gli endpoint WMS/WFS aiuta a ridurre la probabilità che un servizio di mappe pubblico diventi una via d'accesso al livello dati.

← indice WIKICROOK