ایس کیو ایل انجکشن

ایس کیو ایل انجکشن  کوڈ انجکشن کی ایک قسم ہے جس کے ذریعہ ویب سائٹ کی کسی سیکیوریٹی کمزوری (security vulnerability) کو نشانہ بنا کر اور اس کا غلط استعمال کیا جاتا ہے۔ یہ کمزوری ویب گاہ سافٹ ویئر کے کسی ڈیٹابیس لیئر میں موجود ہوتی ہے، حملہ آور انٹری فیلڈ میں ایس کیو ایل کی کیوریز درج کرتا ہے تاکہ ڈیٹابیس مواد تک رسائی حاصل ہو سکے۔

2012ء میں ایک سیکیوریٹی کمپنی امپریوا (Imperva) نے مشاہدہ کیا ہے کہ ایک متوسط ویب اطلاقیہ کو ماہانہ چار حملوں کا سامنا رہتا ہے۔

 اقسام 
 مخصوص رموز درست طور پر فلٹر نہ ہونا 
ایس کیو ایل انجکشن کا اس قسم کا حملہ اس وقت کامیاب ہوتا ہے جب صارف کی درج کردہ معلومات کو مخصوص رموز (Escape characters) سے درست طور پر فلٹر نہ کیا جائے۔

 حوالہ جات 

زمرہ:استحصالات شمارندہ سلامتی
زمرہ:استحصالات کمپیوٹر سلامتی
زمرہ:ایس کیو ایل
زمرہ:ڈیٹا مینیجمنٹ
زمرہ:ڈیٹابیس