“Tấn công nhúng mã SQL, hay còn gọi là SQL injection (Structured Query Language injection), là một dạng tấn công phổ biến nhất hiện nay, nhằm vào cơ sở dữ liệu SQL.
”
Tấn công nhúng mã SQL, hay còn gọi là SQL injection (Structured Query Language injection), là một dạng tấn công phổ biến nhất hiện nay, nhằm vào cơ sở dữ liệu SQL.
Đây là một kĩ thuật giúp cho các hacker đánh cắp thông tin người dùng thông qua các lỗ hổng của việc kiểm tra dữ liệu đầu vào trong các ứng dụng web và các thông báo lỗi của hệ quản trị cơ sở dữ liệu trả về để inject (tiêm vào) và thi hành các câu lệnh SQL bất hợp pháp.
Hãy cùng Bizfly Cloud điểm qua những thông tin khái quát nhất về dạng tấn công này nhé!
Tác giả
Hoàng Văn Khang là một trong những chuyên gia hàng đầu trong lĩnh vực công nghệ thông tin. Hiện anh đang đảm nhận vị trí Trưởng nhóm Tech Support tại Bizfly Cloud - đơn vị thành viên của VCCorp - một trong những công ty công nghệ hàng đầu tại Việt Nam.
Từ khi ra trường tới nay, anh Khang đã có cơ hội đảm nhận và trải qua nhiều vị trí công việc khác nhau như System Engineer, Trưởng nhóm System Engineer, R&D System Engineer, Trưởng phòng System Engineer và cho đến nay là Trưởng nhóm Tech Support. Tính tới thời điểm hiện tại, anh Khang đã có 15 năm kinh nghiệm làm việc. Anh gia nhập và gắn bó với Bizfly Cloud từ năm 2021.
Hiện nay anh Khang đang phụ trách hỗ trợ cho các khách hàng và dự án tại Bizfly Cloud. Bên cạnh làm việc cống hiến và tận tâm nhằm cung cấp những giải pháp tốt nhất cho khách hàng, anh Khang cũng tham gia triển khai nhiều dự án tiềm năng tại Bizfly Cloud và VCCorp.
Tech SupportSystem EngineeringISO 27001CCNA
![[Infographic]Tìm hiều về SQL Injection](https://techvccloud.mediacdn.vn/zoom/1480_834/2018/1/sql-injection-1140x600.jpg)
