SQL-injekciós támadások és azok enyhítése: A számítógépes alkalmazások biztonsága capstone projekt

Eredeti címe:

SQL injection attacks and mitigations: Computer application security capstone project

Könyv tartalma:

Project Report from the year 2018 in the subject Computer Science - Applied, grade: 3. 91/4, language: Az OSWAP Top 10-es listáján szereplő sebezhetőségek egyike a webes alkalmazások kihasználására szolgáló sebezhetőségeknek.

Ebben a tanulmányban bemutatjuk az SQL injekciós támadások különböző módszereit és a megelőzési technikákat is illusztráljuk. A webes alkalmazások széles körben elterjedtek, mivel a mindennapi élet szükségszerűségévé váltak.

A legtöbb webes alkalmazás egy géppel érthető nyelv, az úgynevezett Structured Query Language (SQL) segítségével kommunikál egy adatbázissal. Az SQL injektálás egy olyan kódbefecskendezési technika, amelyet adatvezérelt alkalmazások támadására használnak, és amelyben rosszindulatú SQL utasításokat illesztenek be az alkalmazás klienséről.