SQLTutorial.nl

Wat zijn SQL injections

Veel applicaties maken gebruik van een database voor het opslaan van data. Om met deze database te kunnen communiceren wordt gebruik gemaakt van SQL.

De vertaling van SQL injection is letterlijk SQL injectie. Er worden waardes geïnjecteerd in de SQL query waarmee het resultaat gemanipuleerd kan worden. Dit kan bijvoorbeeld het selecteren van gegevens die niet voor de gebruiker bestemd zijn. Maar ook is het mogelijk om gegevens te verwijderen of commando’s uit te voeren, waarmee de database service wordt beëindigd.