نواندیشان کهربا 2322-3723 38 02 2023 03 12 تزریق کدهای SQL و راه های مقابله با آنر 14 18 FA میلاد کرمی کارشناسی ارشد نرم افزار دانشگاه یاسین علی پارسا کارشناسی مهندسی نرم افزار دانشگاه آفرینش KN0-0904-3802 Journal Article 2023 03 12 تزریق کدهای SQL(SOLi) یک آسیب پذیری امنیتی وب است که به مهاجم اجازه میدهد در پرس و جوهایی که یک برنامه درپایگاه داده خود ایجاد میکند دخالت کند. به طور کلی به مهاجم اجازه می دهد تا داده هایی را مشاهده کند که معمولا قادر به مشاهده آنها نیستند. این ممکن است شامل داده های متعلق به سایر کاربران یا هر داده دیگری باشد که خود برنامه قادر به دسترسی به آن باشد. در بسیاری از موارد یک مهاجم میتواند این دادهها را تغییر داده یا حذف کند و باعث تغییرات مداوم در محتوا یا رفتار برنامه شود، در برخی شرایط مهاجم میتواند یک حمله تزریق SQL را تشدید کند تا سرور زیربنایی یا دیگر زیرساختهای بک اند را به خطر بیاندازد. http://kahrobaonline.ir/wp-content/uploads/edd/2023/04/38-2.pdf