hacking sql injection

SQL injection is a technique for exploiting web applications that use client-supplied data in SQL queries without stripping potentially harmful characters first. Despite being remarkably simple to protect against, there is an astonishing number of production systems connected to the Internet that are vulnerable to this type of attack. The objective of this paper is to educate the professional security community on the techniques that can be used to take advantage of a web application that is vulnerable to SQL injection, and to make clear the correct mechanisms that should be put in place to protect against SQL injection and input validation problems in general.</div> <div class="id-app-translated-desc" style="display:none">Injecție SQL este o tehnică pentru exploatarea de aplicatii web care folosesc date client furnizate în interogări SQL fără stripping de caractere potențial dăunătoare întâi. În ciuda faptului că remarcabil de simplu de a proteja impotriva, există un număr uimitor de sisteme de producție conectate la Internet, care sunt vulnerabile la acest tip de atac. Obiectivul acestei lucrări este de a educa comunitatea de securitate profesionale pe tehnicile care pot fi folosite pentru a profita de o aplicatie web care este vulnerabil la SQL Injection, precum și pentru a clarifica mecanismele corecte care ar trebui să fie puse în aplicare pentru a proteja împotriva SQL Probleme de injectare și de validare a intrărilor în general.</div> <div class="show-more-end">