Ataques de inyección SQL y mitigaciones: Proyecto final de seguridad de aplicaciones informáticas

Título original:

SQL injection attacks and mitigations: Computer application security capstone project

Contenido del libro:

Memoria de proyecto del año 2018 en la asignatura Informática - Aplicada, nota: 3. 91/4, idioma: Inglés, resumen: Structured Query Language Injection es una de las vulnerabilidades de la lista OSWAP Top 10 para la explotación de aplicaciones basadas en web.

En este estudio, vamos a demostrar los diferentes métodos de ataques de inyección SQL y se ilustrarán las técnicas de prevención. Las aplicaciones web están muy extendidas, ya que se han convertido en una necesidad de la vida cotidiana.

La mayoría de las aplicaciones web se comunican con una base de datos utilizando un lenguaje comprensible por las máquinas llamado Lenguaje de Consulta Estructurado (SQL). La inyección SQL es una técnica de inyección de código, utilizada para atacar aplicaciones basadas en datos, en la que se insertan sentencias SQL maliciosas desde el cliente de la aplicación.