Utilisant de puissants mod\u00e8les de s\u00e9curit\u00e9 positifs et n\u00e9gatifs, Barracuda Web Application Firewall offre une puissante solution d'injection anti-SQL pour prot\u00e9ger vos applications et vos donn\u00e9es.<\/p>\n
La seule solution \u00e9vidente pour emp\u00eacher les attaques par injection SQL consiste \u00e0 valider les donn\u00e9es entrantes et \u00e0 pr\u00e9parer des instructions pr\u00eates \u00e0 emp\u00eacher les attaques. Les entr\u00e9es pour les applications ne doivent jamais \u00eatre utilis\u00e9es directement dans votre code. Le d\u00e9veloppeur ne doit pas seulement nettoyer les entr\u00e9es des formulaires Web telles que les formulaires de connexion.<\/p>\n
Ce que vous devez savoir sur les attaques par injection SQL. Vous devez \u00e9viter d'utiliser des instructions SQL pour fournir des informations utilisateur. Les instructions avec des param\u00e8tres pr\u00e9par\u00e9s et les requ\u00eates qui les param\u00e9trent sont beaucoup plus s\u00fbres que celles sans aucun fichier. Les proc\u00e9dures de stockage des donn\u00e9es les rendent \u00e9galement plus s\u00e9curis\u00e9es.<\/p>\n
En filtrant et en surveillant le trafic entre une application Web et Internet, un pare-feu prot\u00e8ge les utilisateurs des applications Web nuisibles. De plus, il d\u00e9fend les applications Web contre l'usurpation d'identit\u00e9 entre sites et les scripts intersites (XSS) en rejetant les fichiers et en utilisant des injections SQL.<\/p>\n
La plupart des cas d'injection SQL sont \u00e9vit\u00e9s avec les requ\u00eates param\u00e9tr\u00e9es, \u00e9galement appel\u00e9es instructions pr\u00e9par\u00e9es, car elles emp\u00eachent la concat\u00e9nation de cha\u00eenes au sein des requ\u00eates.<\/p>\n
Selon une \u00e9tude de Veracode, environ un tiers des applications pr\u00e9sentent une vuln\u00e9rabilit\u00e9 d'injection SQL. L'injection SQL est l'une des 10 vuln\u00e9rabilit\u00e9s les plus courantes identifi\u00e9es lors de la recherche. Malgr\u00e9 cela, les vuln\u00e9rabilit\u00e9s li\u00e9es aux injections SQL restent extr\u00eamement difficiles \u00e0 r\u00e9soudre.<\/p>\n
Si possible, les instructions param\u00e9tr\u00e9es peuvent \u00eatre utilis\u00e9es lorsqu'elles sont les plus disponibles pour se prot\u00e9ger contre l'injection SQL. Vous trouverez ci-dessous quelques exemples de code montrant comment les instructions param\u00e9tr\u00e9es peuvent \u00eatre utilis\u00e9es dans diff\u00e9rents langages.<\/p>\n
IBM Les types d'attaques incluant l'injection repr\u00e9sentaient pr\u00e8s de la moiti\u00e9, soit 47 %, de toutes les attaques (de janvier 2016 \u00e0 juin 2017), selon les donn\u00e9es collect\u00e9es par Malwarebytes.<\/p>\n
Les vuln\u00e9rabilit\u00e9s d'injection peuvent permettre \u00e0 des sites Web compromis de voler des donn\u00e9es, de perdre des donn\u00e9es, de faire planter le syst\u00e8me et de provoquer une erreur entra\u00eenant une perte de donn\u00e9es. La plupart des vuln\u00e9rabilit\u00e9s d'injection se produisent lorsque la validation des entr\u00e9es utilisateur est insuffisante.<\/p>\n
Existe-t-il un moyen d'emp\u00eacher les attaques\u00a0? ? Si les exigences s\u2019appliquent, veuillez les v\u00e9rifier. Lorsque vous cliquez sur un lien amusant dans un e-mail, vous serez remarqu\u00e9 car il s'agit en fait d'une invitation par e-mail provenant d'un exp\u00e9diteur l\u00e9gitime. Une fois que vous avez fait cela, vous vous retrouverez avec des logiciels malveillants ex\u00e9cut\u00e9s sur votre ordinateur.<\/p>\n