Les injections SQL par l'exemple

Que faire avec une injection SQL? Il y a le classique contournement d'identification ou la destruction de tables... Mais on peut en faire bien d'autre, comme :

• deviner des noms de colonnes


• deviner des noms de table


• trouver des noms d'utilisateur


• modifier un utilisateur existant


• attaquer un mot de passe


• créer un utilisateur


• envoyer un mot de passe

Heureusement, le même article présente quelques solutions pour se protéger contre ces tentatives.

•  SQL Injection Attacks by Example (242 visites)
•  Zain for go blog (17 visites)