SQL Injections

SQL Injections

1. SQL Injection Overview

   • Injeção de código SQL malicioso em uma query para manipular um db
   • Pode fazer bypass de autenticação e acessos a dados, e execução de comando SQL

2. How SQL Injection Works

   • Login Form Example
     • OR 1=1

3. Identifying SQL Injections

   • Common Indicators
     • ".=.OR,AND

4. Prevention Techniques

   • Validação e sanitização de inputs
   • Parameterized Queries
   • WAF