Исследование методов получения содержимого базы данных с помощью SQL-инъекций

Abstract

Проведено исследование методов получения содержимого базы данных с помощью SQL-инъекций; выявлены особенности использования исследуемых методов; проведена сравнительная характеристика существующих методов; предложены рекомендации по предотвращению несанкционированного доступа к содержимому базы данных.

Проведено дослідження методів отримання вмісту бази даних за допомогою SQL-ін'єкцій; виявлено особливості використання досліджуваних методів; проведена порівняльна характеристика існуючих методів; запропоновані рекомендації щодо запобігання несанкціонованого доступу до вмісту бази даних.

The article provides a detailed investigation of the methods for getting the contents of the database with the help of SQL-injections. It describes the features of using the methods under consideration. It is also shown that the comparative analysis of existing methods is done. The recommendations to prevent unauthorized access to the contents of the database are given.