Ordlista · Kod, filer och databaser
SQL-injektion
Ett angrepp där någon skriver in text i ett fält som får databasen att lyda dem i stället för dig.
Om en sökruta klistrar ihop det besökaren skrev med en databasfråga kan en illvillig person skriva något som avslutar frågan och lägger till en egen. Så läcker kundregister. Skyddet är enkelt och välkänt: låt aldrig inmatad text bli en del av frågan, utan skicka den separat som ett värde — det kallas förberedda satser och gör angreppet omöjligt.
Kallas också SQL injection · databasangrepp
Se även
- Databas
- En strukturerad förvaring för uppgifter som ska sparas: kunder, bokningar, inlägg.
- Validering
- Kontrollen av att det någon skrivit in verkligen är det du bad om, innan du gör något med det.
- XSS
- Ett angrepp där någon lyckas få sin egen kod att köras i dina besökares webbläsare.