hacking sql injection

SQL injection is a technique for exploiting web applications that use client-supplied data in SQL queries without stripping potentially harmful characters first. Despite being remarkably simple to protect against, there is an astonishing number of production systems connected to the Internet that are vulnerable to this type of attack. The objective of this paper is to educate the professional security community on the techniques that can be used to take advantage of a web application that is vulnerable to SQL injection, and to make clear the correct mechanisms that should be put in place to protect against SQL injection and input validation problems in general.</div> <div jsname="WJz9Hc" style="display:none">SQL injection là một kỹ thuật để khai thác các ứng dụng web sử dụng dữ liệu khách hàng cung cấp trong các truy vấn SQL mà không tước nhân vật có khả năng gây hại đầu tiên. Mặc dù là đơn giản đáng kể để bảo vệ chống lại, có một số lượng đáng kinh ngạc của các hệ thống sản xuất kết nối Internet dễ bị tổn thương để tấn công dạng này. Mục đích của bài này là để giáo dục cộng đồng bảo mật chuyên nghiệp về kỹ thuật có thể được sử dụng để tận dụng lợi thế của một ứng dụng web mà là dễ bị SQL injection, và để làm rõ cơ chế chính xác mà cần phải được đưa ra để bảo vệ chống lại SQL tiêm và xác nhận đầu vào vấn đề nói chung.</div> <div class="show-more-end">