Le dictionnaire des développeurs

0-* A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
Business Intelligence · Conception · Culture · Économie · Généralités · Gestion de projet · Infographie · Internet · Langages · Sécurité · Systèmes · Télécom · Théorie

Sécurité > attaque > injection SQL

Définition de injection SQL

loc.
Piratage d'application web consistant à entrer des commandes SQL directement dans des champs prévus pour les utilisateurs (exemple: page d'un formulaire de commande). De cette manière, l'attaquant peut modifier le comportement ou les résultats de la requête à son profit. C'est une méthode souvent employée en conjonction avec un serveur TFTP pour faire évader des données.
Comme pour les attaques XSS, il s'agit ici de tirer parti de mauvais contrôles des entrées utilisateurs.

	attaque

		injection SQL

Auteur : Alain Ceccato - ICBO SARL

Permalien : Définition de injection SQL du dictionnaire Sécurité

Date d'ajout : 16/03/2005

Date de dernière mise à jour : 16/03/2005

Le mot du jour : substitution de paramètre générique

Nouveautés :

- debug
- débogage
- débogueur
- kit de développement
- Bugdroid
- Android
- QUIC
- SPDY
- langage formel
- IMHO
- BO
- DOLAP
- HOLAP
- MOLAP
- ROLAP
- OLAP
- OLTP
- sandboxing
- opération Aurora
- APT
- staging area
- ODS
- SID
- reporting ad hoc
- reporting de masse
- métadonnées
- big analytics
- big data
- MDX
- CDC
- ELT
- SCD
- modélisation multidimensionnelle
- dimension
- ETL

Les définitions des mots présentées sur cette page sont libres de droits, et vous pouvez les utiliser à votre convenance. Par contre, le thesaurus : l'organisation hiérarchique des mots et les liens sémantiques entre eux, constitue une oeuvre intellectuelle protégée par les droits d'auteurs. Copyright © 2003-2004 Developpez LLC. Tous droits réservés Developpez LLC. Aucune reproduction, même partielle, ne peut être faite de ce site et de l'ensemble de son contenu : textes, documents et images sans l'autorisation expresse de Developpez LLC. Sinon vous encourez selon la loi jusqu'à 3 ans de prison et jusqu'à 300 000 E de dommages et intérêts. Cette page est déposée à la SACD.