SQL Nedir ?
SQL Açılımı ( Structured Query Language ); İlişkisel bir veri tabanındaki bilgileri depolak ve işlemek için kulanılan bir dildir.
MySQL , Oracle ,Informix, MS acces ,Sybase -, Postgress ve SQL Server gibi Tüm ilişkisel veri tabanı SQL kendi standart
veri tabanı dilidir.
SQL ENJEKSİYONU NEDİR
SQL enjeksiyonu web uygulamalarına bağlı veritabanlarından istenilen yanıtın alınabilmesi için URL veya veri yapısı içinde yer
alan bir kaç SQL komutlarıdır.
Ve genel Olarak bu saldırılar PHPH veya ASP.NET ullanılarak geliştirlmiş web sitelerine yapılır.
SQL Enjeksiyonu saldırısı Ne amaçla kullanır.
Veri içeriini düzenlem bir sistemin tüm veritabanını boşaltak
Uygulamanın veya web sitenin içerisinde izin verilmeyen aramalar yapmak
Ve Bir çok SQL gibi enjeksiyonlar genellikle adres çubuklarında veya veri tabanlarına yerleştirilir.
Peki bu SQL Enjeksiyonu Neden Tehlikelidir.
SQL Enjeksiyonları Her yerde buluna bildikleri için tehlikelidirler ve var olan çoğu web site bu tarz istismarları içerir
Bunlara karşı korunmak oldukça zordur. Ama Bu istismarları aık hale getirmek oldukça kolaydır.
Bir diğer tehlikede veri tabanlarına direk erişim sağlana biliyor ve bunun yarattığı sonuçlar bi hayli kötüdür
kullanıcı adları ve şifrelernize ulaşıla bilir
Kredi kartı bilgilerinize erişip başınıza dert açıcak işlemler yapılabilir
Eğer Kimlik verilerinz varsa onlarada erişile bilir.
Nekadar Hassas bilgileriniz var ise onlara erişe bilirler
