A injeção SQL é uma técnica para explorar aplicativos web que usam dados fornecidos pelo cliente em consultas SQL sem tirar caracteres potencialmente prejudiciais primeiro. Apesar de ser notavelmente simples de proteger, há um número surpreendente de sistemas de produção conectados à Internet que são vulneráveis a este tipo de ataque. O objetivo deste artigo é educar a comunidade de segurança profissional sobre as técnicas que podem ser utilizadas para aproveitar uma aplicação web vulnerável à injeção de SQL, e deixar claro os mecanismos corretos que devem ser colocados em prática para proteger contra problemas de injeção sql e validação de entrada em geral.
história da versão
- Versão 1.0 postado em 2015-03-08
Detalhes do programa
- Categoria: Educação > Ferramentas de referência
- Editor: qoleyvision
- Licença: Livre
- Preço: N/A
- Versão: 1.0
- Plataforma: android