File:KD_SQLIA_Classification_2010.png · Wikimedia Commons · See Wikimedia Commons
SQL-injektion
Sign in to saveAlso known as SQLI, SQL injections
type of code injection, used to attack vulnerable data-driven software applications
Article · Svenska
SQL-injektion (engelska SQL injection) är ett sätt att utnyttja säkerhetsproblem i hanteringen av indata i vissa datorprogram som arbetar mot en databas. Injektionen sker genom att en användare skickar in parametrar till en databasfråga, utan att parametrarna transformeras korrekt med avseende på speciella tecken, som escapesekvenser. Med anpassade parametrar kan en användare kringgå inloggningssystem och manipulera data. Metoden har fått sitt namn av databasfrågespråket SQL.
Abstract from DBpedia / Wikipedia · CC BY-SA