File:KD_SQLIA_Classification_2010.png · Wikimedia Commons · See Wikimedia Commons
Wikidata facts
- Subclass of
- code injection
Show 2 more facts
- Stack Exchange tag
- stackoverflow.com/tags/sql-injection
- uses
- Q47607
Sources (3)
via Wikidata · CC0
Article · Italiano
Nella sicurezza informatica SQL injection è una tecnica di code injection, usata per attaccare applicazioni che gestiscono dati attraverso database relazionali sfruttando il linguaggio SQL. Il mancato controllo dell'input dell'utente permette di inserire artificiosamente delle stringhe di codice SQL che saranno eseguite dall'applicazione server: grazie a questo meccanismo è possibile far eseguire comandi SQL, anche molto complessi, dall'alterazione dei dati (es. creazione di nuovi utenti) al download completo dei contenuti nel database.
Abstract from DBpedia / Wikipedia · CC BY-SA