Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

3 Treffer

SQL-Injection Bei einer SQL-Injection schmuggelt ein Angreifer eigene Datenbankbefehle in ein Eingabefeld, weil die Anwendung Eingaben ungeprüft in eine Abfrage einbaut.
Ein Login, das die Abfrage als Text zusammensetzt (... WHERE name = ' + Eingabe + '), lässt sich mit der Eingabe ' OR '1'='1 austricksen. Das Ergebnis reicht vom Umgehen der Anmeldung bis zum Auslesen oder Löschen der ganzen Datenbank.
Verwandt: OWASP Top 10 · XSS (Cross-Site Scripting)
Ganzer Artikel im Wiki →
SQLi (SQL-Injection) Eine Angriffstechnik, bei der Angreifer über ungesicherte Eingabefelder eigenen SQL-Code in eine Datenbankabfrage einschleusen — kann Daten auslesen, verändern oder löschen.
Entsteht, wenn Nutzereingaben ungeprüft direkt in eine SQL-Abfrage eingebaut werden (String-Verkettung statt parametrisierter Queries). Ein klassisches Beispiel: ein Login-Feld, in das ' OR '1'='1 eingegeben wird, kann die Passwortprüfung aushebeln. Die Standard-Verteidigung sind parametrisierte Queries/Prepared Statements, bei denen Nutzereingaben nie als ausführbarer SQL-Code interpretiert werden können.
Verwandt: SQL · Drizzle ORM · Hacker-Arten (Black Hat, White Hat) · Firewall · Forged Cookies · IT-Sicherheit in der Webentwicklung
Ganzer Artikel im Wiki →
Web Application Firewall (WAF) Ein Filter vor einer Website, der Webanfragen prüft und bekannte Angriffe (z. B. SQL-Injection, XSS, Scanner-Bots) blockiert, bevor sie die eigentliche Anwendung erreichen.
Anders als eine klassische Firewall, die Ports und IP-Adressen filtert, versteht eine WAF den Inhalt von HTTP-Anfragen: Sie erkennt verdächtige Muster in Adresse, Parametern und Body und wendet Regelsätze (z. B. OWASP Core Rule Set), IP-Sperren, Länderfilter und Rate-Limits an. Sie schützt auch nur den Weg zur Anwendung, nicht Fehler im Code selbst.
Verwandt: Rate Limiting · Cloudflare · Upstash Redis · Botschutz · DDoS · Firewall
Ganzer Artikel im Wiki →

Glossar

1620 Begriffe aus IT, Netzwerk, Sicherheit und Programmierung: erst kurz erklärt, dann ausführlicher. Suche nach einem Wort oder wähle einen Buchstaben.

3 Treffer

SQL-Injection Bei einer SQL-Injection schmuggelt ein Angreifer eigene Datenbankbefehle in ein Eingabefeld, weil die Anwendung Eingaben ungeprüft in eine Abfrage einbaut.

Ein Login, das die Abfrage als Text zusammensetzt (... WHERE name = ' + Eingabe + '), lässt sich mit der Eingabe ' OR '1'='1 austricksen. Das Ergebnis reicht vom Umgehen der Anmeldung bis zum Auslesen oder Löschen der ganzen Datenbank.

Verwandt: OWASP Top 10 · XSS (Cross-Site Scripting)

Ganzer Artikel im Wiki →

SQLi (SQL-Injection) Eine Angriffstechnik, bei der Angreifer über ungesicherte Eingabefelder eigenen SQL-Code in eine Datenbankabfrage einschleusen — kann Daten auslesen, verändern oder löschen.

Entsteht, wenn Nutzereingaben ungeprüft direkt in eine SQL-Abfrage eingebaut werden (String-Verkettung statt parametrisierter Queries). Ein klassisches Beispiel: ein Login-Feld, in das ' OR '1'='1 eingegeben wird, kann die Passwortprüfung aushebeln. Die Standard-Verteidigung sind parametrisierte Queries/Prepared Statements, bei denen Nutzereingaben nie als ausführbarer SQL-Code interpretiert werden können.

Verwandt: SQL · Drizzle ORM · Hacker-Arten (Black Hat, White Hat) · Firewall · Forged Cookies · IT-Sicherheit in der Webentwicklung

Ganzer Artikel im Wiki →

Web Application Firewall (WAF) Ein Filter vor einer Website, der Webanfragen prüft und bekannte Angriffe (z. B. SQL-Injection, XSS, Scanner-Bots) blockiert, bevor sie die eigentliche Anwendung erreichen.

Anders als eine klassische Firewall, die Ports und IP-Adressen filtert, versteht eine WAF den Inhalt von HTTP-Anfragen: Sie erkennt verdächtige Muster in Adresse, Parametern und Body und wendet Regelsätze (z. B. OWASP Core Rule Set), IP-Sperren, Länderfilter und Rate-Limits an. Sie schützt auch nur den Weg zur Anwendung, nicht Fehler im Code selbst.

Verwandt: Rate Limiting · Cloudflare · Upstash Redis · Botschutz · DDoS · Firewall

Ganzer Artikel im Wiki →