SQL injekcija
-{T|sr-ec:SQL инјекција;sr-el:SQL injekcija}-

-{SQL}- -{sr-ec:инјекција;sr-el:injekcija}- () je proces "-{sr-ec:инјектовања;sr-el:injektovanja}-" posebnog koda u bazu podataka, što hakerima obično omogućava pristup administratorskom panelu i difejsovanje sajta. Obično su mete neosigurani sajtovi sa -{MySQL}- bazama podataka, koja ima sigurnosni propust. Sve je više takvih napada, a administratori se trude da poprave greške u sistemima. Uprkos tome hakeri i dalje pronalaze nove nedostatke sistema i svakog dana se hakuje mnoštvo sajtova.

Slepa -{SQL}- -{sr-ec:инјекција;sr-el:injekcija}- 
Slepa -{SQL}- -{sr-ec:инјекција;sr-el:injekcija}- () je slična običnoj -{SQL}- -{sr-ec:инјекцији;sr-el:injekciji}-, samo što kod nje podaci nisu vidljivi napadaču. Napadaču je potrebno mnogo više vremena nego za osnovnu -{SQL}- -{sr-ec:инјекцију;sr-el:injekciju}-, da bi, izvlačeći slovo po slovo, uspio izvući podatke. Danas postoje razne alatke koje automatizuju takve napade ali, nekad ni one same ne mogu pronaći odgovarajuće podatke, zahvaljujući zaštitama, kao što je -{Mod Security}-

Verzije baza podataka koje su ranjive na napade
Verzija koje su ranjive na -{SQL}- -{sr-ec:инјекцију;sr-el:injekciju}- ima mnogo. U nekim slučajevima, iako baza podataka nije ranjiva, skripta koja ima propust u kodu, može prikazati sadržaj baze. U tom slučaju, potrebno je zakrpiti propust, što je prije moguće.

Izvori

 

 B-{lind Sql injection with Regular Expression}-

 -{WASC Threat Classification - SQL Injection Entry, by the Web Application Security Consortium.}-

 OWASP SQL Injection Cheat Sheets, by OWASP

 -{Why SQL Injection Won't Go Away , by Stuart Thomas.}-

Управљање подацима
SQL
-{ T|sr-ec:SQL инјекција ; sr-el:SQL injekcija }- -{ SQL }- -{ sr-ec:инјекција ; sr-el:injekcija }- ( ) je proces " -{ sr-ec:инјектовања ; sr-el:injektovanja }- " posebnog koda u bazu podataka , što hakerima obično omogućava pristup administratorskom panelu i difejsovanje sajta . Obično su mete neosigurani sajtovi sa -{ MySQL }- bazama podataka , koja ima sigurnosni propust . Sve je više takvih napada , a administratori se trude da poprave greške u sistemima . Uprkos tome hakeri i dalje pronalaze nove nedostatke sistema i svakog dana se hakuje mnoštvo sajtova . Slepa -{ SQL }- -{ sr-ec:инјекција ; sr-el:injekcija }- Slepa -{ SQL }- -{ sr-ec:инјекција ; sr-el:injekcija }- ( ) je slična običnoj -{ SQL }- -{ sr-ec:инјекцији ; sr-el:injekciji }- , samo što kod nje podaci nisu vidljivi napadaču . Napadaču je potrebno mnogo više vremena nego za osnovnu -{ SQL }- -{ sr-ec:инјекцију ; sr-el:injekciju }- , da bi , izvlačeći slovo po slovo , uspio izvući podatke . Danas postoje razne alatke koje automatizuju takve napade ali , nekad ni one same ne mogu pronaći odgovarajuće podatke , zahvaljujući zaštitama , kao što je -{ Mod Security }- Verzije baza podataka koje su ranjive na napade Verzija koje su ranjive na -{ SQL }- -{ sr-ec:инјекцију ; sr-el:injekciju }- ima mnogo . U nekim slučajevima , iako baza podataka nije ranjiva , skripta koja ima propust u kodu , može prikazati sadržaj baze . U tom slučaju , potrebno je zakrpiti propust , što je prije moguće . Izvori B-{ lind Sql injection with Regular Expression }- -{ WASC Threat Classification - SQL Injection Entry , by the Web Application Security Consortium . }- OWASP SQL Injection Cheat Sheets , by OWASP -{ Why SQL Injection Won't Go Away , by Stuart Thomas . }- Управљање подацима SQL