PMG2022/Einführung/Elia/PMG2022/Einführung/Elia/SQL-Injection

Wiki-Quelltext dieser Seite.

Eine SQL-Injection ist eine Angriffsmethode auf Databases / Datenbanken.
Hier versucht der Angreifer, Code / Befehle in die Datenbank zu "injizieren" und diesen von der Datenbank ausführen zu lassen.
Dies kann über sehr viele Wege geschehen, über Cookies bis hinweg zur simplen Eingabe von Befehlen in die URL ist hier alles möglich.