Bezpečnost databází a SQL injection útoky

Bc. Veronika Čiefová

Bakalářská práce

Database security and SQL injection attacks

Anotace:

Bakalářská práce se zabývá analýzou různých typů SQL injection útoků na databázové systémy a aplikace, jejich charakteristiky a použití. Útoky jsou členěny do kategorií podle jejich formy a cílů zaměření na Union Based, Error Based, Boolean a Time Based. Tyto různé SQL injection útoky jsou následně modifikovány a testovány nejprve na jednoduché databázi vytvořené prostřednictvím příkazového řádku, kde jsou modifikace útoků taky upravovány k dosažení požadovaných výsledků. Získané znalosti jsou následně aplikovány na konkrétních webových stránkách, které nemají dostatečné zabezpečení proti těmto typům útoků.

Abstract:

The bachelor's thesis deals with the analysis of various types of SQL injection attacks on database systems and applications, their characteristics and uses. The attacks are categorized according to their forms and main targets as Union Based, Error Based, Boolean and Time Based. These various SQL injection attacks are first modified and tested on a simple database created via the command line, where the modifications of the attacks are also altered to achieve the desired results. The acquired knowledge is then applied to specific website that does not have sufficient security against these types of attacks.

Klíčová slova

SQL jazyk, SQL injection útoky, In-band SQL injections, Inferential SQL injections, Union-based, Error Based, Boolean Based, Time based

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 4. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 11. 6. 2021
• Vedoucí: Ing. Vladimír Nulíček, CSc.
• Oponent: RNDr. Petr Tesař, Ph.D.

Vysoká škola finanční a správní

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika