Module 14: SQL Injection

Đa số ứng dụng web ngày này đều quản lý và đáp ứng các yêu cầu truy xuất dữ liệu

thông qua ngôn ngữ truy vấn cấu trúc SQL. Các hệ quản trị cơ sở dữ liệu thông dụng

như Oracle, MS SQL hay MySQL đều có chung một đặc điểm này, chính vì vậy những

dạng tấn công liên quan đến SQL thường được xếp hàng đầu trong danh sách các lỗ hổng

nguy hiểm nhất, và dạng tấn công vào những lỗi này gọi là SQL injection.