NI

Słownik pojęć

Wstrzyknięcie SQL

Definicja, znaczenie i użycie terminu w kontekście publikacji.

Wstrzyknięcie SQL to wykorzystanie błędu w obsłudze zapytań do bazy danych w celu wykonania niepożądanych operacji. W opisywanym przypadku podatność dotyczyła bazy używanej przez aplikację Metabase.

Wersja MD

Wstrzyknięcie SQL występuje, gdy dane przekazane przez użytkownika są niewłaściwie łączone z zapytaniem do bazy danych. Skutkiem może być odczyt, zmiana lub usunięcie danych, zależnie od zakresu uprawnień aplikacji.

Zobacz w kontekście

Artykuły używające tego pojęcia

1
  1. Cyberbezpieczeństwo

    Japonia mierzy się z falą wycieków danych. Nadużycia API i ataki na Metabase

Ta strona używa plików cookies, aby zapewnić najlepszą jakość korzystania z naszego serwisu oraz do celów analitycznych. Klikając "Akceptuję", wyrażasz zgodę na używanie wszystkich plików cookies. Możesz również odrzucić zgodę, co spowoduje zablokowanie plików cookies analitycznych. Więcej informacji znajdziesz w naszej Polityce Prywatności.