Útoky SQL Injection

Jan Zamazal

Bachelor's thesis

SQL injection attacks

Anotácia:

Bakalářská práce se zabývá tématem útoků typu SQL Injection na webové aplikace napojené na databázový systém a obranou proti nim. V teoretické části předkládá stručnou historii jazyka SQL a základy práce s SQL databázemi. Dále obsahuje přehled možných typů napadení webové aplikace způsobem SQL Injection. Rozebírá a porovnává způsoby ochrany proti tomuto typu útoku. V praktické části testuje reálnou hrozbu užitím popsaných postupů na nezabezpečené webové aplikaci. Je zde také navržena nejvhodnější ochrana WWW aplikace, která je implementována a testováním je ověřena její funkčnost v praktickém prostředí.

Abstract:

The bachelor's thesis deals with the issue of SQL Injection attacking web applications connected to the database system. After a brief history of SQL language and basics of SQL queries, the work goes on with the overview of possibilities to attack web applications by SQL Injection. On examples the thesis analyzes and compares the ways of the protection against this type of attack. The practical part of the work presents results of testing the unsecured web application. In the end the thesis proposes the most appropriate security of WWW application, which is also implemented. Its functionality is verified by testing in its natural environment.

Kľúčové slová

SQL Injection, webová aplikace, útok na databáze, databázový systém, WWW aplikace, SQL, zabezpečení databáze, zneužití dat

Keywords

web application, database attack, database system, WWW application, SQL, database security, data abuse, SQL Injection

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 16. 3. 2015

Obhajoba závěrečné práce

• Vedúci: doc. Dr. Ing. Václav Vostrovský, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Bachelor programme / odbor:
Systems Engineering and Informatics / Informatics