SQL-Injektion ist eine Technik zum Ausnutzen von Webanwendungen, die vom Client bereitgestellte Daten in SQL-Abfragen verwenden, ohne zuvor potenziell schädliche Zeichen zu entfernen. Obwohl es bemerkenswert einfach zu schützen ist, gibt es eine erstaunliche Anzahl von Produktionssystemen, die mit dem Internet verbunden sind und für diese Art von Angriffen anfällig sind. Das Ziel dieses Beitrags ist es, die professionelle Sicherheitsgemeinschaft über die Techniken aufzuklären, die verwendet werden können, um die Vorteile einer Webanwendung zu nutzen, die anfällig für SQL-Injektion ist, und die richtigen Mechanismen zu machen, die eingerichtet werden sollten, um sql-Injektions- und Eingabevalidierungsprobleme im Allgemeinen zu schützen.
VERSIONSVERLAUF
- Version 1.0 veröffentlicht auf 2015-03-08
Programmdetails
- Kategorie: Bildung > Referenzwerkzeuge
- Verlag: qoleyvision
- Lizenz: kostenlos
- Preis: N/A
- Version: 1.0
- Plattform: android