הצטרפו אלינו
הצטרפו אלינו
  • מתקפת סייבר

הזרקת SQL (SQLi) (SQL Injection (SQLi))

מתקפת מניפולציה של מסד נתונים

מהי הזרקת SQL (SQLi)?

SQL Injection (SQLi) היא פגיעות של יישומי אינטרנט המאפשרת לתוקפים לתפעל שאילתות מסד נתונים על ידי הזרקת קוד SQL זדוני לשדות קלט. זה מתרחש כאשר יישומים לא מצליחים לאמת או לחטא כראוי את קלט המשתמש.

SQLi היא אחת מהפגיעויות הקריטיות ביותר ב-OWASP Top 10 והיא משמשת לעתים קרובות לצד טכניקות אחרות כגון Cross-Site Scripting (XSS) וניצול לפגיעה ביישומי אינטרנט ומערכות עורפיות.

למה משמשת הזרקת SQL (SQLi)?

SQLi משמש לגישה, שינוי או מחיקה של נתונים רגישים המאוחסנים במסדי נתונים. ניתן למנף אותו גם כדי להסלים הרשאות, לעקוף אימות ולבצע פקודות על מערכות בסיסיות.

מיתוג מצריך שיטות קידוד מאובטחות, אימות קלט, שאילתות עם פרמטרים ופריסה של פתרונות Web Application Firewall (WAF). בדיקת חדירה רגילה והערכות פגיעות חיוניות גם לזיהוי ותיקון סיכוני SQLi.

אולי יעניין אותך

קריפטוגרפיה (Cryptography)
אבטחת נתונים באמצעות הצפנה
קריפטוגרפיה מאבטחת נתונים באמצעות הצפנה וגיבוב. למדו כיצד הוא מגן על מערכות ותקשורת.
קראו
מערכות זיהוי ומניעת חדירות (IDPS) (Intrusion Detection and Prevention Systems (IDPS))
זיהוי וחסימה של איומי רשת
IDPS מנטר וחוסם פעילות זדונית. למדו כיצד זה משפר את הזיהוי והתגובה.
קראו
בקרות מנהלתיות (Administrative Controls)
אבטחה מבוססת מדיניות ותהליכים
בקרות מנהליות מגדירות מדיניות ונהלים לאבטחה. למדו כיצד הם תומכים בממשל ובציות.
קראו
הצטרפו אלינו

שים לב!
כל שימוש באתר מחייב קודם כל הסכמה לתנאי השימוש, מדיניות הפרטיות ומדיניות העוגיות שלנו.
במידה ואינך מסכים לכולם ובמלואם, אל תשתמש באתר זה.

הבנתי
מידע נוסף