SQL-innspýting

e. SQL injection

Einnig kallað: SQL injection

Árás þar sem illgjarn texti er settur í innsláttarreit svo hann keyrist sem gagnagrunnsskipun og gefur aðgang að gögnum.

SQL-innspýting er algeng öryggisbrota- og árásaraðferð þar sem árásaraðili setur SQL-skipun í reit sem forrit notar óvarlega í fyrirspurn. Ef forritið skeytir textanum saman við fyrirspurnina getur árásaraðilinn lesið, breytt eða eytt gögnum sem hann ætti ekki aðgang að.

Vörnin er að nota færibreytur í fyrirspurnum og sannreyna inntak. Kóði frá gervigreind getur innihaldið slíka veikleika, svo öryggisyfirferð er nauðsynleg.

Dæmi úr starfi

Við kóðarýni finnur forritari að kóði frá erindreka skeytir inntaki beint í fyrirspurn, og biður um fyrirspurnir með færibreytum í staðinn.

Tengd hugtök

Ekkert námsefni er tengt þessu hugtaki enn.

Öll hugtök