PMG2022/Einführung/Elia/PMG2022/Einführung/Elia/SQL-Injection

Wiki-Quelltext dieser Seite.

Eine SQL-Injection ist eine Angriffsmethode auf Databases / Datenbanken.
Hier versucht der Angreifer, Code / Befehle (die in der Programmiersprache SQL geschrieben sind) in die Datenbank zu "injizieren" und diesen von der Datenbank ausführen zu lassen.
Dies kann über sehr viele Wege geschehen, über Cookies bis hinweg zur simplen Eingabe von Befehlen in die URL ist hier alles möglich.<br>
'''Quellen:'''<br>
[1] - https://www.computerwoche.de/a/so-funktioniert-der-angriff-auf-ihre-datenbank,3546041<br>
[2] - Elia Hilse // Eigenwissen