ایس کیو ایل انجکشن

ایس کیو ایل انجکشن  کوڈ انجکشن کی ایک قسم ہے جس کے ذریعہ ویب سائٹ کی کسی سیکیوریٹی کمزوری (security vulnerability) کو نشانہ بنا کر اور اس کا غلط استعمال کیا جاتا ہے۔ یہ کمزوری ویب سائٹ سافٹ ویئر کے کسی ڈیٹابیس لیئر میں موجود ہوتی ہے، حملہ آور انٹری فیلڈ میں ایس کیو ایل کی کیوریز درج کرتا ہے تاکہ ڈیٹابیس مواد تک رسائی حاصل ہو سکے۔

2012ء میں ایک سیکیوریٹی کمپنی امپریوا (Imperva) نے مشاہدہ کیا ہے کہ ایک متوسط ویب اطلاقیہ کو ماہانہ چار حملوں کا سامنا رہتا ہے۔

اقسام

مخصوص رموز درست طور پر فلٹر نہ ہونا 
ایس کیو ایل انجکشن کا اس قسم کا حملہ اس وقت کامیاب ہوتا ہے جب صارف کی درج کردہ معلومات کو مخصوص رموز (Escape characters) سے درست طور پر فلٹر نہ کیا جائے۔

حوالہ جات 

استحصالات شمارندہ سلامتی
استحصالات کمپیوٹر سلامتی
ایس کیو ایل
ڈیٹا مینیجمنٹ