hacking sql injection

injection SQL est une technique pour exploiter des applications Web qui utilisent des données fournies par le client dans les requêtes SQL sans décapage caractères potentiellement dangereux en premier. En dépit d'être remarquablement simple pour se protéger contre, il ya un nombre étonnant de systèmes de production connectés à l'Internet qui sont vulnérables à ce type d'attaque. L'objectif de ce document est d'éduquer la communauté de la sécurité professionnelle sur les techniques qui peuvent être utilisées pour tirer parti d'une application web qui est vulnérable à l'injection SQL, et de préciser les mécanismes corrects qui doivent être mises en place pour se protéger contre SQL injection et de validation d'entrée problèmes en général.