Attacchi e mitigazioni dell'iniezione SQL: Progetto di sicurezza delle applicazioni informatiche

Titolo originale:

SQL injection attacks and mitigations: Computer application security capstone project

Contenuto del libro:

Relazione di progetto dell'anno 2018 nella materia Informatica - Applicata, voto: 3. 91/4, lingua: English, abstract: Structured Query Language Injection è una delle vulnerabilità presenti nella lista OSWAP Top 10 per lo sfruttamento di applicazioni web-based.

In questo studio verranno illustrati i diversi metodi di attacco di SQL injection e le tecniche di prevenzione. Le applicazioni web sono molto diffuse in quanto sono diventate una necessità per la vita quotidiana.

La maggior parte delle applicazioni basate sul Web comunica con un database utilizzando un linguaggio comprensibile dalla macchina chiamato Structured Query Language (SQL). L'SQL injection è una tecnica di iniezione di codice, utilizzata per attaccare applicazioni basate sui dati, in cui vengono inserite istruzioni SQL dannose dal client dell'applicazione.