Mag 04 2008
Attenzione al SQL injection
Oltre 500.000 sono i siti infettati in questi giorni tramite SQL injection. Le infezioni sarebbero causate dalla scarsa qualità del codice sorgente dei siti.
Un SQL injection è una tecnica di hacking indirizzata a colpire siti che si appoggiano ad un database. Generalmente si tratta di pagine dinamiche, ad esempio quelle di un forum o di un blog, in cui è consentito l’inserimento di contenuti che vengono poi memorizzati all’interno del database del sito.
