Question

o que é sql injection ?

Answer 1

É um ataque feito a um banco de dados via web site. Como o próprio nome diz, a pessoa "injeta" scripts maliciosos, se aproveitando de vulnerabilidades para ter acesso a essa banco de dados, podendo assim modificá-lo, manipulá-los da maneira que quiser. Pode-se também podem usar sql injection para conectar nos sistemas corporativos como se fosse um usuário autorizado, driblando a necessidade de uma senha.

Answer 2

SQL INJECTION é uma técnica utilizada para aproveitar de vulnerabilidades de segurança, em que o atacante se aproveita da interação de sistemas mal programados com bancos de dados. Assim, conseguindo executar instruções SQL maliciosas, utilizando de algum canal de entrada de dados da aplicação, como por exemplo: formulários e URL.

Espero ter ajudado.

Bons estudos!