Если вы думаете, что современные хакеры ломают сайты через какие-то удивительные нейросети, то нет. На практике одна из самых опасных и до сих пор актуальных уязвимостей — SQL-инъекции.

Последствия могут быть разные: от обхода аутентификации и получения доступа к аккаунтам, до утечки целых таблиц с пользовательскими данными, удаления информации или модификации записей.

В статье разобрали механику подобных эксплойтов, какие есть типы атак, посмотрим на реальные примеры уязвимого кода и научимся выстраивать защиту.

https://v.thecode.media/hhzqy

А если хотите сначала разобраться, как SQL-запросы вообще устроены — скоро выйдет базовый разбор: SELECT, JOIN, GROUP BY и типичные ошибки новичков с примерами на PostgreSQL.

Журнал «Код» | Скидка 15% на все курсы Практикума до 29 мая