Vad är en SQL -injektion?

Ett strukturerat frågespråk (SQL) är en typ av attack som nästan alltid försöks mot en webbplats som är databasdriven.Det är en strävan att infoga skadlig kod i SQL -frågor på webbplatsen för att störa datahantering genom att förstöra, ändra eller avslöja data som lagras i tabellerna i databasen som driver webbplatsen.SQL är ett standardprogrammeringsspråk som används för att skapa, uppdatera och hämta data som lagras i databaser.

Farorna med SQL -injektionsattacker är många och ofta mycket förödande när de framgångsrikt utförs.Känslig information som kreditkortsnummer, personliga poster, användarnamn och lösenord för konton som onlinebank och e -post samt olika typer av identifieringsnummer kan utsättas för cyberbrottslingar.Även om stöld av data troligen är det huvudsakliga målet för alla som försöker använda SQL-injektion, är det inte den enda motivationen för användning av denna eller någon annan typ av kodinjektionsteknik, till exempel skript på tvärsidan.Besökare på en webbplats som visar information som de inte gillar kan försöka SQL -injektionsattacker för att inaktivera webbplatsen, stjäla data eller ändra data för att förstöra uppdraget för folket bakom webbplatsen.

Ibland försöks en SQL -injektionsattack mot en webbplats avEn missnöjd besökare som kan ha fått sitt konto förbjudet av webbplatsägarna, som avundar webbplatsens popularitet eller som försöker förstöra online -verksamheten för någon han eller hon anser vara en fiende.Kunskap om SQL krävs uppenbarligen för att starta en SQL -injektionsattack, men det anses inte i allmänhet vara ett mycket svårt språk att lära sig, jämfört med andra programmeringsspråk, och mycket kan genomföras med bara en grundläggande, men solid förståelse för hur man använder hur man använderDet.Detta innebär att det finns ett stort antal människor som surfar på internet som har den nödvändiga färdigheten för att försöka SQL-injektion mot en webbplats.

Webbutvecklare, särskilt de som är specialiserade på back-end webbutveckling, är ansvariga för att se till att webbplatsernaDe program är säkra mot SQL -injektion.Det är nästan alltid mer än ett sätt att uppnå så viktig säkerhet, och de flesta av dessa metoder anses vara enkla men mycket effektiva lösningar.Till exempel kan en utvecklare använda MySQL_Real_Escape_String () -funktionen eller förberedda uttalanden vid skript på språket Hypertext Preprocessor (PHP).De metoder som valts för att skydda mot attack måste noggrant övervägas, eftersom webbplatsens prestanda som helhet inte kan bortses från även när de ställer in säkerhet.