Τι είναι sql injection;

Sql injection είναι μία κατάσταση κατά την οποία μπορεί να περάσουμε ανεπιθύμητους χαρακτήρες σε ένα sql ερώτημα σε μία βάση δεδομένων και να προκληθούν ανεπιθύμητα αποτελέσματα.

Σκεφτείτε το εξής παράδειγμα:


όταν κάποιος αναζητάει κάτι από μία φόρμα search, βάζει κάποια φράση προς αναζήτηση.

Αυτή η φράση όμως μπαίνει σε ένα sql ερώτημα και αναζητείται στη βάση.

Το ερώτημα αυτό συντάσσεται με κάποιους ειδικούς χαρακτήρες συν τη φράση που βάλαμε.

Αν εμείς στη φράση αναζήτησης βάλουμε κάποιον τέτοιον ειδικό χαρακτήρα και αναζητήσουμε, τότε είναι πιθανό αυτός να μας "σπάσει" το ερώτημα και να υπάρξει error.

Αντίστοιχα, μπορεί εξαιτίας αυτού του χαρακτήρα, να επιστραφούν κι άλλα αποτελέσματα που δεν θα έπρεπε.

Αυτό είναι και το sql injection.

Βέβαια υπάρχουν πολλές μέθοδοι αποφυγής του φαινομένου αυτού, που στην ουσία οι συγκεκριμένοι χαρακτήρες που δημιουργούν πρόβλημα, δεν μπαίνουν μέσα στο sql ερώτημα.

Διαβάστε στη συνέχεια τι είναι βάση δεδομένων