Angriffsprinzip
Die Benutzereingaben werden in eine SQL-Anweisung geschaltet und von der Datenbank ausgeführt. Sie können Daten stehlen, Daten ändern und Bibliotheken löschen.
Häufige Methoden
Universelles Passwort 'OR 1=1 --; Gemeinsame Union-Anfragen; Fehlermeldung; Blinde Anmerkungen.
Verteidigungsmethoden
Parametrische Abfragen (vorkompilierte Anweisungen); Eingangsprüfung; Grundsatz der Mindestberechtigung.
Haftungsausschluss: Artikel auf dieser Seite stammen aus Originalquellen, Reposts,KI-Generierung und anderen Kanälen. Bei Urheberrechts- oder anderen Problemen bitten wir Sie,Feedback zu senden. Unser Unternehmen wird dies umgehend prüfen und bearbeiten.