-{T|sr-ec:SQL инјекција;sr-el:SQL injekcija}-
-{SQL}- -{sr-ec:инјекција;sr-el:injekcija}- () je proces "-{sr-ec:инјектовања;sr-el:injektovanja}-" posebnog koda u bazu podataka, što hakerima obično omogućava pristup administratorskom panelu i difejsovanje sajta. Obično su mete neosigurani sajtovi sa -{MySQL}- bazama podataka, koja ima sigurnosni propust. Sve je više takvih napada, a administratori se trude da poprave greške u sistemima. Uprkos tome hakeri i dalje pronalaze nove nedostatke sistema i svakog dana se hakuje mnoštvo sajtova.
Slepa -{SQL}- -{sr-ec:инјекција;sr-el:injekcija}- Slepa -{SQL}- -{sr-ec:инјекција;sr-el:injekcija}- () je slična običnoj -{SQL}- -{sr-ec:инјекцији;sr-el:injekciji}-, samo što kod nje podaci nisu vidljivi napadaču. Napadaču je potrebno mnogo više vremena nego za osnovnu -{SQL}- -{sr-ec:инјекцију;sr-el:injekciju}-, da bi, izvlačeći slovo po slovo, uspio izvući podatke. Danas postoje razne alatke koje automatizuju takve napade ali, nekad ni one same ne mogu pronaći odgovarajuće podatke, zahvaljujući zaštitama, kao što je -{Mod Security}-
Verzije baza podataka koje su ranjive na napade Verzija koje su ranjive na -{SQL}- -{sr-ec:инјекцију;sr-el:injekciju}- ima mnogo. U nekim slučajevima, iako baza podataka nije ranjiva, skripta koja ima propust u kodu, može prikazati sadržaj baze. U tom slučaju, potrebno je zakrpiti propust, što je prije moguće. BazaRanjiva verzija -{MySQL}- 5.0 i više -{Microsoft Access}- 7.0 i manje -{Oracle DB}- 10.2-11.2
Reference
Spoljašnje veze
B-{lind Sql injection with Regular Expression}-
-{WASC Threat Classification - SQL Injection Entry, by the Web Application Security Consortium.}-
OWASP SQL Injection Cheat Sheets , by OWASP
-{Why SQL Injection Won't Go Away , by Stuart Thomas.}-
Категорија:Управљање подацима Категорија:SQL