SQL Injection (SQLi) sérülékenység javítása, megelőzése

Mi az az SQL Injection sérülékenység, támadás?

Az SQL Injection vagy SQL befecskendezés során a kibertámadó, vagy a feljogosított etikus hacker olyan speciális kódot, karakterláncot (payload) ad meg az online beviteli felületen (keresés, regisztrációs/bejelentkezési űrlap, stb.), ami a szerveroldali feldolgozás során eltéríti az adatbázislekérést és az adatbázis olyan részeihez enged (akár módosítási) hozzáférést, amihez biztosított körülmények között amúgy nem lenne hozzáférése.

Mi az SQL Injection sérülékenység kockázata?

Az adatbázis kiszolgáló (MySQL, Microsoft SQL / MSSQL, Oracle, Firebird, PostgreSQL stb.) nem kezeli és korlátozza megfelelően a felé irányuló kéréseket, aminek eredményeként jogosulatlan felek számára is elérhetővé teszi az adatbázis és/vagy a fájlrendszer egyes részeit.

Hogyan javítható és előzhető meg az SQL Injection sérülékenység?

Hogyan ellenőrizhető az SQL Injection sérülékenység jelenléte?

Kapcsolódó weboldalak

Ne maradjon le a legújabb kiberbiztonsági hírekről, fejlesztésekről, kutatási eredményekről és fenyegetési riasztásokról!
KATTINTSON IDE és iratkozzon fel ingyenes hírlevelünkre, hogy a legfontosabb információk biztosan eljussanak Önhöz!
Árajánlat