Từ điển thuật ngữ

SQL Injection

Còn gọi là SQLi

Lỗ hổng cho phép attacker inject SQL code vào query thông qua input không được sanitize.

SQL Injection có thể đọc/sửa/xóa dữ liệu, bypass auth, execute OS commands. Phòng chống: prepared statements, parameterized queries, ORM, input validation, WAF.

Nhóm: Bảo mật ứng dụng

Thuật ngữ liên quan