Connexion Inscription
JA · EN · FR
SecPulse

SQL Injection

⚔️ Attack Types Liées 3,881
slug: sqli

Explication

SQLインジェクションは「Webフォームに特殊な文字列を入れて、データベースに不正な命令を実行させる」古典的な攻撃です。 たとえばログイン画面で `' OR '1'='1` と入力するだけでパスワードチェックを回避できる、というのが最も有名な例です。 対策は「プリペアドステートメント」を使うことで、初学者向けの教科書にも載っている基本中の基本ですが、いまだに世界中で被害が続いています。
📌 Exemple
2017年Equifax事件 (1.4億人の個人情報流出)、2011年Sony PSN事件 (7700万アカウント漏洩)。

🔖 Étiquettes liées

Denial of Service8713 Cross-Site Scripting8075 Remote Code Execution2906 Path Traversal2053 Privilege Escalation1503 Cross-Site Request Forgery1068 Server-Side Request Forgery856 Authentication Bypass853 Insecure Deserialization739 Buffer Overflow77 Command Injection28 Use After Free20 Credential Leak14 Prototype Pollution7 Integer Overflow7

🛡 Vulnérabilités associées 3,886

Image ID Titre
CVE-2017-17588 Injection SQL dans FS IMDB Clone (CVE-2017-17588)
CVE-2017-17589 Injection SQL dans FS Thumbtack Clone (CVE-2017-17589)
CVE-2017-17590 Injection SQL dans FS Stackoverflow Clone (CVE-2017-17590)
CVE-2017-17591 Injection SQL dans Realestate Crowdfunding Script (CVE-2017-17591)
CVE-2017-17592 Injection SQL dans Website Auction Marketplace (CVE-2017-17592)
CVE-2017-17594 Injection SQL dans DomainSale PHP Script (CVE-2017-17594)
CVE-2017-17595 Injection SQL dans Beauty Parlour Booking Script (CVE-2017-17595)
CVE-2017-17596 Injection SQL dans Entrepreneur Job Portal Script (CVE-2017-17596)
CVE-2017-17597 Injection SQL dans Nearbuy Clone Script (CVE-2017-17597)
CVE-2017-17598 Injection SQL dans Affiliate MLM Script (CVE-2017-17598)
CVE-2017-17599 Injection SQL dans Advance Online Learning Management Script (CVE-2017-17599)
CVE-2017-17600 Injection SQL dans Basic B2B Script (CVE-2017-17600)
CVE-2017-17601 Injection SQL dans Cab Booking Script (CVE-2017-17601)
CVE-2017-17602 Injection SQL dans Advance B2B Script (CVE-2017-17602)
CVE-2017-17603 Injection SQL dans Advanced Real Estate Script (CVE-2017-17603)
CVE-2017-17604 Injection SQL dans Entrepreneur Bus Booking Script (CVE-2017-17604)
CVE-2017-17605 Injection SQL dans Consumer Complaints Clone Script (CVE-2017-17605)
CVE-2017-17606 Injection SQL dans Co-work Space Search Script (CVE-2017-17606)
CVE-2017-17607 Injection SQL dans CMS Auditor Website (CVE-2017-17607)
CVE-2017-17608 Injection SQL dans Child Care Script (CVE-2017-17608)
CVE-2017-17609 Injection SQL dans Chartered Accountant Booking Script (CVE-2017-17609)
CVE-2017-17610 Injection SQL dans E-commerce MLM Software (CVE-2017-17610)
CVE-2017-17611 Injection SQL dans Doctor Search Script (CVE-2017-17611)
CVE-2017-17567 Injection SQL dans Scubez (CVE-2017-17567)
CVE-2017-17570 Injection SQL dans FS Expedia Clone (CVE-2017-17570)
CVE-2017-17571 Injection SQL dans FS Foodpanda Clone (CVE-2017-17571)
CVE-2017-17572 Injection SQL dans FS Amazon Clone (CVE-2017-17572)
CVE-2017-17573 Injection SQL dans FS Ebay Clone (CVE-2017-17573)
CVE-2017-17574 Injection SQL dans FS Care Clone (CVE-2017-17574)
CVE-2017-17575 Injection SQL dans FS Groupon Clone (CVE-2017-17575)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus