SQL Blind Injection: Unterschied zwischen den Versionen

Version vom 11. März 2023, 10:05 Uhr

@@ Zeile 1: / Zeile 1: @@
-*Einsatz, wenn die Webanwendung / die Datenbank keine Ausgabe an die Webseite oder nur eine generische Error-Page zurückliefert.
+*[[SQL Blind Injection]]
-**bei Versuch einer SQL Injection
-**bei fehlerhafter Eingabe
-*Es werden Anfragen an die Datenbank geschickt, die true oder false zurückliefern um zu erkennen, ob Anfragen auf der Datenbank ausgeführt werden.
-*Kann der Angreifer erkennen, dass Anfragen ausgeführt werden, kann er wie bei SQL Injection vorgehen - mit der Einschränkung, dass Ergebnisse nicht angezeigt werden.
-*Technik, Vorgehen und Gegenmassnahmen wie bei SQl Injection.
-=Time-based SQL Blind Injection=
-*Die Annahmen werden Aufgrund der Antwortzeiten der Webseite nach Absenden einer entsprechenden SQL Abfrage getroffen.