Iniekcja SQL to technika wykorzystania aplikacji sieci web, które używają danych dostarczonych przez klienta w kwerendach SQL bez usuwania potencjalnie szkodliwych znaków. Pomimo niezwykle łatwej do ochrony przed, istnieje zadziwiająca liczba systemów produkcyjnych podłączonych do Internetu, które są podatne na tego typu ataki. Celem tego dokumentu jest edukowanie profesjonalnej społeczności bezpieczeństwa na temat technik, które mogą być wykorzystane do skorzystania z aplikacji sieci web, która jest podatna na iniekcję SQL, oraz jasne, że odpowiednie mechanizmy, które powinny być wprowadzone w celu ochrony przed wtryskiem SQL i problemy z walidacją danych wejściowych w ogóle.
historia wersji
- Wersja 1.0 opublikowany na 2015-03-08
Szczegóły programu
- Kategorii: Edukacji > Narzędzia referencyjne
- Wydawca: qoleyvision
- Licencji: Wolna
- Cena: N/A
- Wersja: 1.0
- Platformy: android