SQL тарилга яагаад ийм аюултай вэ?
SQL тарилга яагаад ийм аюултай вэ?

Видео: SQL тарилга яагаад ийм аюултай вэ?

Видео: SQL тарилга яагаад ийм аюултай вэ?
Видео: Красивая история о настоящей любви! Мелодрама НЕЛЮБОВЬ (Домашний). 2024, May
Anonim

SQL тарилга халдлага нь халдагчдад хувийн мэдээллийг хууран мэхлэх, одоо байгаа өгөгдлийг өөрчлөх, үгүйсгэх зэрэг асуудлуудыг үүсгэх боломжийг олгодог. зэрэг гүйлгээг хүчингүй болгох, үлдэгдлийг өөрчлөх, систем дэх бүх өгөгдлийг бүрэн задруулах, өгөгдлийг устгах эсвэл өөр байдлаар ашиглах боломжгүй болгож, мэдээллийн сангийн серверийн администратор болох.

Үүний дагуу SQL тарилгын нөлөө юу вэ?

The SQL тарилгад нөлөөлнө бизнес эрхлэх боломжтой бол өргөн цар хүрээтэй. Амжилттай халдлага хийснээр хэрэглэгчийн жагсаалтыг зөвшөөрөлгүй үзэх, бүх хүснэгтийг устгах, зарим тохиолдолд халдагчид мэдээллийн санд захирагдах эрхийг олж авах зэрэг нь бизнест ихээхэн хор хөнөөл учруулдаг.

Мөн мэдэх, SQL тарилга ажилладаг хэвээр байна уу? " SQL тарилга байна одоо ч гэсэн Энд нэг энгийн шалтгаан бий: Энэ ажилладаг !" гэж Tripwire-ийн мэдээллийн технологийн аюулгүй байдал, эрсдэлийн стратеги хариуцсан захирал Тим Эрлин хэлэв. "Ард нь мөнгө олох боломжтой мэдээллээр дүүрэн мэдээллийн сан бүхий эмзэг вэб програмууд байгаа л бол. SQL тарилга дайралтууд үргэлжлэх болно."

Үүнтэй холбогдуулан SQL тарилгын халдлага хэр түгээмэл байдаг вэ?

Дасгал нь үүнийг харуулж байна SQL тарилга (SQLi) одоо бүх вэб програмын бараг гуравны хоёрыг (65.1%) төлөөлж байна дайралт . Яг энэ долоо хоногт, үнэндээ HackerOne нь XSS алдааг хамгийн их байгааг харуулсан тайланг нийтэлжээ нийтлэг Байгууллага дахь вэб програмын аюулгүй байдлын эмзэг байдал.

Сохор SQL тарилга гэж юу вэ?

Тодорхойлолт. Сохор SQL (Бүтэцлэгдсэн асуулгын хэл) тарилга нэг төрөл юм SQL тарилга Өгөгдлийн сангаас үнэн эсвэл худал асуулт асууж, програмын хариулт дээр үндэслэн хариултыг тодорхойлдог халдлага. Энэ нь ашиглахад хүргэдэг SQL тарилга эмзэг байдал нь илүү хэцүү, гэхдээ боломжгүй зүйл биш юм..

Зөвлөмж болгож буй: