Dev Faq

Questions et réponses pour le sql-injection :

L'injection SQL est une technique d'injection de code, utilisée pour attaquer des applications pilotées par les données, dans laquelle des instructions SQL malveillantes sont insérées dans un champ d'entrée pour exécution (par exemple pour vider le contenu de la base de données vers l'attaquant).

9
votes

Déchiffrer cette attaque XSS

Quelqu'un a-t-il connu plus d'informations sur cette attaque? J'ai récemment reçu ce script injecté sur mes sites Web au fait que je ne vais pas su ...
6 commentaire(s)
9
votes

Spécifiez les paramètres avec SQLMAP

Je suis un élève apprenant le développement PHP & MySQL. J'ai configuré un laboratoire privé (VM) à l'intérieur de mon ordinateur pour tester e ...
0 commentaire(s)
9
votes

Puis-je obtenir une attaque d'injection SQL à partir d'une déclaration de sélection?

2 questions réellement: Je sais que je dois utiliser autant que possible les procédures stockées, mais j'aimerais connaître ce qui suit s'i ...
2 commentaire(s)
8
votes

Injection classique ASP SQL

J'ai récemment hérité d'un site Web classique ASP avec une tonne d'instructions d'insertion SQL en ligne qui sont vulnérables aux attaques d'injection SQL. C ...
1 commentaire(s)