Sql Injection
 

Hola a todos, tengo una duda, que es sql injection??, es un software, son algunas reglas para vulnerar páginas.

Donde puedo encontrar info sobre el tema

Gracias :stress:

hOLA EL sql injection es la forma, metodo para meter o inyectar codigo maligno en una base de datos, el cual puede obtener informacion de la tabla que ocupas, puedes borrar registros, obtener passwords de tablas, crear store procedures, y no necesitas ningun softare mas que conocimiento de este tipo de ataques e imaginacion para hacerlo en sitios que tengan estos problemas,

claro esto tambien se da por descuido de los programadores que no validan sus variables que hacen consulta en las bases de datos, he aqui algunos ataques sobre sql injections

en el caso de asp
pagina.asp?variable=valor
puedes poner un pagina.asp?variable='
o pagina.asp?variable=select * from datos

etc etc,, tambien puedes prevenir estos ataques validando las entras y remplazando los caracteres raros que pudisen originar este ataque

Gracias era lo que necesitaba saber
:arriba: :arriba:

si bueno hay barias ijections , pero definitibament no es un programa jejejjeje, precisamente hace poco se publico oficialmente una bulnerabilidad en yabbse.. bueno tambien traia sus respectibas ijentions, estos codigos te permiten tener asta sierto punto, las cuentas de otros, como por ejemplo en los foros, hay barios com bugs. si consigues una injection para un bug i losgras aplicarlo, te daras cuenta. asta incluso puedes entrar como root o administrador del foro, bueno creo que ahora hay un posible bug en los foros de vBulletin.. pero creo que aun no se hace oficial bueno aun no lo publican..