Библиотека тестировщика | QA, тестирование, quality assurance, manual testing, autotesting, ручное тестирование, автотесты

❓Что такое SQL инъекция?

SQL Injection — это метод атаки, при котором злоумышленник использует SQL (язык структурированных запросов) для внедрения вредоносного кода, который взаимодействует с базой данных. Такая атака позволяет получить доступ к конфиденциальным данным, изменять их или даже захватить контроль над сервером базы данных.

➡️ Пример:
Если приложение недостаточно проверяет пользовательский ввод, злоумышленник может подставить SQL-код вместо ожидаемого значения.

SELECT * FROM users WHERE username = 'admin' AND password = '12345';

Заменив password на ' OR '1'='1, запрос станет:

SELECT * FROM users WHERE username = 'admin' AND password = '' OR '1'='1';

В результате условие всегда будет истинным, и злоумышленник получит доступ к данным.

#термины

Please open Telegram to view this post

VIEW IN TELEGRAM

🥰4🤩4👍3🙏1

www.tgoop.com/testerlib/2951

1.48K viewsDec 25, 2024 at 11:24

❓Что такое SQL инъекция?

SQL Injection — это метод атаки, при котором злоумышленник использует SQL (язык структурированных запросов) для внедрения вредоносного кода, который взаимодействует с базой данных. Такая атака позволяет получить доступ к конфиденциальным данным, изменять их или даже захватить контроль над сервером базы данных.

➡️ Пример:
Если приложение недостаточно проверяет пользовательский ввод, злоумышленник может подставить SQL-код вместо ожидаемого значения.

SELECT * FROM users WHERE username = 'admin' AND password = '12345';

SELECT * FROM users WHERE username = 'admin' AND password = '' OR '1'='1';