hacking sql injection

SQL injection is a technique for exploiting web applications that use client-supplied data in SQL queries without stripping potentially harmful characters first. Despite being remarkably simple to protect against, there is an astonishing number of production systems connected to the Internet that are vulnerable to this type of attack. The objective of this paper is to educate the professional security community on the techniques that can be used to take advantage of a web application that is vulnerable to SQL injection, and to make clear the correct mechanisms that should be put in place to protect against SQL injection and input validation problems in general.</div> <div jsname="WJz9Hc" style="display:none">Injeção de SQL é uma técnica de exploração de aplicações web que usam os dados fornecidos pelo cliente em consultas SQL sem descascar personagens potencialmente prejudiciais em primeiro lugar. Apesar de ser extremamente simples para proteger contra, há um número surpreendente de sistemas de produção ligados à Internet que são vulneráveis ​​a esse tipo de ataque. O objetivo deste artigo é o de educar a comunidade de segurança profissional sobre as técnicas que podem ser usadas para tirar proveito de uma aplicação web que é vulnerável a injeção de SQL, e para deixar claro os mecanismos corretos que devem ser postas em prática para proteger contra SQL problemas de injeção e de validação de entrada em geral.</div> <div class="show-more-end">