Bild

SQL Injections bedeutet in Deutsche übersetzt SQL-Einschleusung. Dabei muss man wissen, dass SQL die Abkürzung für "Structured Query Language" ist. SQL ist eine Sprache in, mit der Datenbanken bearbeitet werden. Dabei kann durch SQL ein Manipulation, eine Definition oder eine Abfrage in Datenbanken erstellt werden. Durch mangelhafte Maskierung oder fehlenden Funktionszeichen in Benutzereingaben der SQL-Datenbanken können Sicherheitslücken entstehen, die durch die SQL Injections ausgenutzt werden. sql Der Angreifer versucht durch die Lücken Datenbankbefehle einzuschleusen oder bestehende Befehle zu seinem Vorteil zu verändern. Damit soll die SQL-Datenbank in seinem Sinne verändert werden. Auch könnte der Angreifer das Ziel verfolgen, Server unter seine Kontrolle zu bringen. Des Weiteren ergibt sich für den Angreifer die Möglichkeit die Passwörter der Datenbank zu ändern. Dies sind lediglich Beispiel für die Ziele bei einer SQL Injection, da dem Angreifer unzählige Möglichkeiten offenstehen die Sicherheitslücke auszunutzen. Durch die Eingabe verschiedener Codes in die Datenbank kann ein Angriff auf die SQL-Datenbank verhindert werden.