Principe d'attaque
Les entrées utilisateur sont assemblées dans des instructions SQL et exécutées par la base de données. Peut voler des données, modifier des données, supprimer des bibliothèques.
Manipulations communes
Le mot de passe universel 'or 1 = 1 -; Union requête conjointe; Injection d'erreurs; Note aveugle.
Méthodes de défense
Requête paramétrique (instruction précompilée); Entrer le contrôle; Principe d'autorité minimale.
Avertissement : les articles de ce site proviennent de contenus originaux, de republications, de génération IA et d'autres sources. En cas de problème de droit d'auteur ou autre, merci denous contacter, notre entreprise vérifiera et traitera la demande rapidement.