SI 10 Inyeccion SQL

Liceo Politcnico Andes
Fundacin DuocUC
Seguridad Informtica:
Inyeccin SQL
Profesor
Juan Ponce Contreras
Seguridad Informtica
Definicin:
- Vulnerabilidad en sistemas (gralmente web)
- Validacin (entrada de datos = formularios)
- Funcionamiento incorrecto o errtico.
Profesor: Juan Ponce Contreras
Consiste en insertar
cdigo SQL invasor
invasor
dentro de otro cdigo.
Consecuencia de...
Hacer un programa:
- Descuidadamente
- Negligentemente
- Ignorancia del problema.
Puede ocurrir cuando...

- Se completa un SQL.
- Se usan datos maliciosos.
- Ejecutar la SQL.
Ejemplo:
1) Considere la siguiente BD:
2) Considere la siguiente interfaz web
Con el siguiente cdigo HTML
3) Considere el cdigo PHP
Si en el formulario se ingresa un nmero, se

borrar slo 1 registro.
Ejemplo: Si se ingresa el 3 la consulta
queda...
Delete from usuario where run = 3
Se puede inyectar cdigo

malicioso con ingresar lo
siguiente:
3 or run > 0
La consulta queda:
Delete from usuario
where run = 3 or run > 0
Se borrar toda la tabla
Para evitar el error considere el

siguiente cdigo PHP:
Si el usuario ingresa:
3' or run > '0
La consulta queda:
Delete from usuario
where run = '3' or run > '0'
La funcin addslashes escapa

los caracteres conflictivos (con un
\ previo).
As evita la inyeccin: hace que lo
ingresado se considere como
texto normal.
La consulta anterior quedara:

Delete from usuario
where run = '3\' or run > \'0'

SI 10 Inyeccion SQL

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

SI 10 Inyeccion SQL

Cargado por

Copyright:

Formatos disponibles

Liceo Politcnico Andes

Puede ocurrir cuando...

2) Considere la siguiente interfaz web

Con el siguiente cdigo HTML

3) Considere el cdigo PHP

Si en el formulario se ingresa un nmero, se

Se puede inyectar cdigo

Para evitar el error considere el

La funcin addslashes escapa

La consulta anterior quedara:

También podría gustarte