تزریق sql چیست ؟
✅تزریق sql چیست ؟
مقدمه
بسیاری بر این باوراند که درمورد تزریق sql دارای اطلاعاتی هستند ، اما تمام آن چیزی که آنها در مورد آن شنیده اند ویا تجربه نموده اند ، نمونه هایی جزئی و کم اهمیت هستند. تزریق sql یکی از آسیب های مخرب و جدی برای یک تجارت است ، زیرا می تواند منجر به در معرض قرار گرفتن تمامی اطلاعات حساس ذخیره شده در پایگاه داده (دیتابیس) برنامه های کاربردی ، شامل اطلاعات مفیدی مانند نام های کاربری ، گذرواژه ها ، اسامی ، نشانی ها ، شماره تلفن ها و جزئیات کارت های اعتباری شود.
بنابراین تزریق sql دقیقا چیست ؟
تزریق sql ضعفی است که نتیجه ی دسترسی و نفوذ یک مهاجم به زبان کوئری ساختارمند sql است که یک برنامه کاربردی برای رسیدن به یک پایگاه داده back-end از طریق آن منتقل می شود . با داشتن توانایی نفوذ بر آنچه که به سمت پایگاه داده منتقل می شود ، مهاجم میتواند بر روی قابلیت های خود SQL کار کند و همچنین از قدرت و انعطاف پذیری پایگاه داده پشتیبان ، استفاده کند و سیستم عامل پایگاه داده را در دسترس خود قرار دهد.
تزریق SQL ضعفی نیست که منحصرا برنامه های کاربردی وب را تحت تاثیر قرار دهد. هر کدی که یک داده (ورودی ) را از یک منبع غیر قابل اطمینان ، پذیرفته و سپس از آن ورودی برای ایجاد گزاره های پویا SQL استفاده نماید میتواند آسیب پذیر باشد (مانند برنامه های کاربردی fast client در یک معماری / سرویس گیرنده / سرویس دهنده)
تزریق SQL احتمالا از هنگامیکه پایگاه های داده SQL برای نخستین بار به برنامه های کاربردی وب متصل شدند، وجود داشته است . با این حال Rain Forest Puppy افدام به کشف آن نمود و یا دست کم برای جلب توجه مردم به آن ، تلاش کرد. در روز کریسمس سال 1998 ، Rain Forest Puppy مقاله ای با عنوان آسیب پذیزی های فناوری وب NT برای مجله Phrack نوشت (یک مجله الکترونیکی نوشته شده توسط او برای هکرها). او همچنین متنی در مورد تزریق SQL در اوایل سال 2000 منتشر نمود (چگونه Packet Storm را هک کردم )، که در آن به تفضیل در مورد چگونگی استفاده از تزریق SQL برای لطمه زدن و تخریب یک وب سایت محبوب توضیح داده است . از آن زمان، محققان بسیاری ،روش هایی را برای بهره برداری وسوء استفاده از تزریق SQL توسعه و بهبود بخشیده اند . با این حال ، تا به امروز بسیاری از توسعه دهندگان و متخصصان امنیتی ، هنوز هم ماهیت آن را کاملا درک نکرده اند.
🌐با ما باشید....
