👺 Взламываем сайты: шпаргалка по SQL инъекциям

Внедрение SQL-кода (англ. SQL injection / SQLi) — один из распространённых способов взлома сайтов и программ, работающих с базами данных, основанный на внедрении в запрос произвольного SQL-кода.

Уязвимые точки для атаки находятся в местах, где формируется запрос к базе: форма аутентификации, поисковая строка, каталог, REST-запросы и непосредственно URL.

5 основных типов SQL инъекций:

⏺Классическая
⏺Error-based
⏺Boolean-based
⏺Time-based
⏺Out-of-Band

↘️ Подробнее тут

#SQL #Hacking | 👨‍🔬 Сетевик Джонни