Введіть щонайменше 2 символи для пошуку в усіх галузях.
Що означає SQL injection?
Значення й приклади · Кібербезпека
SQL injection: SQL-ін’єкція, впровадження SQL-коду
Вразливість, за якої введені в застосунок дані стають частиною запиту до бази, дозволяючи нападнику читати чи змінювати недоступну йому інформацію.
Де і як уживається
Часто скорочують до SQLi. Це класична вебвада категорії Injection у OWASP Top 10. Захист — параметризовані запити (prepared statements) і перевірка введення; у звітах пентесту їй часто надають високий рівень.
Приклади речень
The search form was vulnerable to SQL injection, so we switched to parameterised queries.
Форма пошуку була вразлива до SQL-ін’єкції, тож ми перейшли на параметризовані запити.
Заміна способу формування запиту запобігає виконанню введеного коду.
The WAF blocked several SQL injection attempts against the login page.
WAF заблокував кілька спроб SQL-ін’єкції на сторінці входу.
Фільтр зупинив шкідливі запити до того, як вони досягли застосунку.
Поширені словосполучення
- SQL injection vulnerability
- blind SQL injection
- parameterised queries
- input validation
Пов’язані терміни
Це слово в інших галузях
Те саме англійське слово може мати інше значення в іншій галузі:
Інші терміни: Загрози й атаки
- threat · загроза
- phishing · фішинг
- exploit · експлойт
- compromise · скомпрометувати
- social engineering · соціальна інженерія
- DDoS · DDoS
- attack surface · поверхня атаки
- brute-force attack · атака перебором
- privilege escalation · підвищення привілеїв
- lateral movement · горизонтальне переміщення мережею
- man-in-the-middle attack · атака посередника
- threat actor · суб’єкт загрози
Закріплюйте лексику читанням
Тексти відповідного рівня допомагають запам’ятовувати нові слова. Оберіть безкоштовні книжки англійською: