Статья Что такое SQL-инъекции (ч.1).

[Vasserman]

SQL-инъекции — это тип атаки, при котором злоумышленник может контролировать SQL-запросы, отправляемые приложением к базе данных. Это может привести к обходу авторизации, извлечению конфиденциальных данных или изменению содержимого базы данных.

Что такое SQL-инъекции.

Как возникают SQL-инъекции.​

SQL-инъекции возникают, когда приложение не проверяет пользовательский ввод перед использованием его в запросах SQL. Это может привести к тому, что злоумышленник сможет внедрить вредоносный код в запрос, который будет выполнен базой данных.

Обход авторизации.​

Один из распространенных способов использования SQL-инъекций — обход авторизации. Злоумышленник может ввести в форму входа вредоносный ввод, который закроет кавычки, используемые для указания имени пользователя, и добавит комментарий, который отбросит остальную часть запроса. Это позволит злоумышленнику войти в систему без ввода правильного пароля.

Выполнение произвольных запросов.​

SQL-инъекции также можно использовать для выполнения произвольных запросов к базе данных. Злоумышленник может ввести вредоносный ввод, который закроет кавычки, используемые для указания параметра поиска, и добавит комментарий, который отбросит остальную часть запроса. Это позволит злоумышленнику выполнить любой запрос к базе данных, например, извлечь конфиденциальные данные или изменить содержимое таблицы.

Этапы проведения атаки SQL-инъекции.​

• Определение уязвимого места и расчистка промежутка: Злоумышленник определяет параметр ввода, который уязвим для SQL-инъекции, и удаляет любые символы, которые могут помешать атаке.
• Определение количества полей, которые приложение запрашивает из БД: Злоумышленник определяет количество полей, которые приложение извлекает из базы данных, отправляя запросы с различным количеством параметров
• Определение отображения полей на странице: Злоумышленник определяет, как поля извлекаются из базы данных и отображаются на странице, отправляя запросы с различными значениями параметров.
• Определение цели и структуры таблицы: Злоумышленник определяет целевую таблицу и ее структуру, отправляя запросы с различными именами таблиц и столбцов.
• Непосредственно, инъекция: Злоумышленник вводит вредоносный ввод, который использует знания, полученные на предыдущих этапах, для выполнения произвольных запросов к базе данных.