تزریق به پایگاه داده

تزریق به پایگاه داده 1 نوعی فن تزریق کد است ،که توسط آن بانک های اطلاعاتی را می توان مورد حمله قرارداد و با تزریق داده های مخرب به جای داده های اصلی اقدام به واکشی ، حذف و یا تغییر در دیتا و حتی تغییر در ساختار بانک اطلاعاتی نمود . این آسیب پذیری جزو ده آسیب پذیری رایج نرمافزارهای وب در سال 2007 و 2010 برشمرده شده است. حمله معمولاً به علت مدیریت ضعیف در اعتبار سنجی کدها و یا ورودی های برنامه (وب سایت) اتفاق میافتد. این مقاله در دو بخش اصلی، معرفی تزریق 2 و راه کار های مبارزه با آن قصد دارد به توضیح درمورد این نقص امنیتی بپردازد.

کلیدواژه ها:

هک بانک اطلاعاتی ، گریز ، تزریق به پایگاه داده ، تزریق اسکریپت