Telephone / Fax: +38 (044) 486 94 34
Mobile : +38 067 231 70 37
E-mail: office@infobezpeka.com

Опросы

Планируете ли вы внедрять DLP-систему в своей компании?

	Собираемся внедрить в ближайшие полгода
	Планы есть, но пока не внедряем
	Уже внедрили
	А зачем она нужна?

Начало → Глоссарий

Глоссарий

Инъекция SQL

ИНЪЕКЦИЯ SQL — способ взлома сайтов и программ, применяющих базы данных, который основан на внедрении в запрос произвольного SQL-кода. С помощью SQL-инъекции атакующий может, в зависимости от типа используемой СУБД и условий внедрения, выполнить произвольный запрос к базе данных, прочитав содержимое любых таблиц, удалить, изменить или добавить данные, получить возможность чтения и/или записи локальных файлов и выполнения произвольных команд на атакуемом сервере. В основе атаки с помощью SQL-инъекции лежит некорректная обработка входных данных, применяемых в SQL-запросах.