Atacuri de injecție SQL și atenuări: Proiect capstone de securitate a aplicațiilor informatice

Titlul original:

SQL injection attacks and mitigations: Computer application security capstone project

Conținutul cărții:

Raport de proiect din anul 2018 la disciplina Informatică - Aplicată, nota: 3. 91/4, limba: English, abstract: Injectarea limbajului de interogare structurat este una dintre vulnerabilitățile din lista OSWAP Top 10 pentru exploatarea aplicațiilor bazate pe web.

În acest studiu, vom demonstra diferitele metode de atac prin injecție SQL și vor fi ilustrate tehnicile de prevenire. Aplicațiile web sunt foarte răspândite, deoarece au devenit o necesitate în viața de zi cu zi.

Majoritatea aplicațiilor bazate pe web comunică cu o bază de date utilizând un limbaj ușor de înțeles de către mașină, numit limbaj de interogare structurat (SQL). Injectarea SQL este o tehnică de injectare a codului, utilizată pentru a ataca aplicații bazate pe date, în care instrucțiuni SQL rău intenționate sunt inserate de la clientul aplicației.