SQL-Injection
SQL-Injection tarkoittaa sitä, että joku hyökkää tietokantaan lisäämällä haitallisia koodinpätkiä. Näin hän voi saada tietokannasta arkaluontoisia tietoja, kuten salasanoja tai luottokorttinumeroita.
SQL-Injection voi tapahtua monissa verkkosivustoissa, joissa on hakukenttä tai lomake, jossa käyttäjän syöttämät tiedot tallennetaan tietokantaan. Jos näitä tietoja ei käsitellä oikein, hyökkääjä voi lisätä haitallista koodia, joka suoritetaan tietokannassa.
Tämä on erittäin vaarallista, koska se voi johtaa asiakkaiden henkilökohtaisten tietojen paljastumiseen tai jopa varkauteen. Siksi on tärkeää suojata tietokannat hyvin ja varmistua siitä, että käyttäjien syöttämät tiedot käsitellään oikein.