Injection SQL

Résumé

La faille SQLi, abréviation de SQL Injection, soit injection SQL en français, est un groupe de méthodes d'exploitation de faille de sécurité d'une application interagissant avec une base de données. Elle permet d'injecter dans la requête SQL en cours un morceau de requête non prévu par le système et pouvant en compromettre la sécurité. Types d'injections SQL Il existe plusieurs types d'injection SQL :

la méthode blind based (associée à sa cousine la time based), qui permet de détourner la requête SQL en cours sur le système et d'injecter des morceaux qui vont retourner caractère par caractère ce que l'attaquant cherche à extraire de la base de données. La méthode blind based, ainsi que la time based, se basent sur la réponse du serveur : si la requête d'origine renvoie bien le même résultat qu'à l'origine (et indique donc que le caractère est valide) ou ne renvoie pas le même résultat (et indique donc que le caractère testé n'est pas le bon). La time based a pour seule d

Source officielle

https://fr.wikipedia.org/wiki/Injection_SQL

À propos de ce résultat

Cette page est générée automatiquement et peut contenir des informations qui ne sont pas correctes, complètes, à jour ou pertinentes par rapport à votre recherche. Il en va de même pour toutes les autres pages de ce site. Veillez à vérifier les informations auprès des sources officielles de l'EPFL.

Publications associées (8)

Publications associées

Chargement

Personnes associées

Chargement

Unités associées

Chargement

Concepts associés (12)

Concepts associés

Chargement

Cours associés (8)

This course provides an overview of information security and privacy topics. It introduces students to the knowledge and tools they will need to deal with the security/privacy challenges they are likely to encounter in today's Big Data world. The tools are illustrated with relevant applications.

This is an introductory course to computer security and privacy. Its goal is to provide students with means to reason about security and privacy problems, and provide them with tools to confront them.

This hands-on course teaches the tools & methods used by data scientists, from researching solutions to scaling up prototypes to Spark clusters. It exposes the students to the entire data science pipeline, from data acquisition to extracting valuable insights applied to real-world problems.

Afficher plus

Cours associés

Chargement

Séances de cours associées (16)

Séances de cours associées

Chargement

Un espace de consommation de stupéfiants dans la ville de Lausanne

Marco Neri

Les locaux d'injection sont des centres légalement approuvés, sous supervision médicale, où l'on permet aux consommateurs de drogues intraveineuses de s'injecter dans un environnement protégé, hygiénique et moins stressant que la plupart des lieux publics. Actuellement, les problèmes liés aux drogues sont moins visibles qu'au milieu des années 1980 mais ils demeurent existants. On dénombre en Suisse près de 30'000 toxicomanes. Toutes les villes sont ainsi touchées par le phénomène mais seul un petit nombre d'entre elles possède un local de consommation. Lausanne, par exemple, possède près de 1'500 toxicodépendants mais aucun local d'injection. Un espace de consommation de stupéfiants en plein cœur de la ville de lausanne n'est pas une idée nouvelle. Le Conseil communal de la ville de Lausanne avait soutenu (en vain) la réalisation d'un centre d'injection en 2007. Le présent projet s'inscrit par conséquent dans un contexte quelque peu imaginaire, où le local d'injection apparaîtrait comme une utopie urbaine.

2009

Chargement

AFM Based Single Cell Microinjection

Joanna Katarzyna Bitterli

The development of atomic force microscopy (AFM) has enabled a major breakthrough in the study of individual biological objects, such as nucleic acids, proteins and protein complexes. More recently the use of AFM to investigate eukaryotic cells has been explored. In one approach, the AFM probe can be used as a needle that delivers material into a single living cell while the AFM microscope controls precisely the interactions between the probe and the biological sample. The work presented here was dedicated to the development of a microinjection system for single cells based on atomic force microscopy. Demonstration experiments of liquid delivery into cells were also performed in order to characterize the system, its potential and its limits. As the injection of liquid into a cell requires the insertion of the tip into a cell, a detailed study of AFM probe-cell interactions was carried out. In the introduction microinjection into adherent cells, its applications and limitations are described. The main limitation of this method is lack of control over the cell penetration. Since atomic force microscope (AFM) offers this possibility, a novel microinjection tool for liquid delivery into single adherent cells based on the AFM is proposed in this work. A case study examines the specifications of an AFM-based microinjection system, such as control of delivered volume and control of AFM-probe cell interactions. Given the specifications, a detail design of the system is proposed with an AFM probe with microfluidic channels (NADIS) as a core component. In next two chapters, the fabrication and characterization of the system is presented including the flow of liquids through the NADIS probes. Some limitations of the system are discussed together with possible approaches to improvement. Further, an in depth analysis of cell indentation is undertaken. Aspects such as determination of tip insertion and factors influencing the probability of cell membrane penetration by an AFM tip are discussed. Cell membrane rupture with an AFM probe is described with a simple mechanical model. Biophysical analysis of the tip insertion is presented followed by development of a five parameter analysis of force-separation curves. In addition the effect of tip penetration on cell viability is addressed. Finally, the AFM-based microinjection system is used to deliver liquids into individual adherent cells. Microinjection into the cytoplasm, but not into the nucleus is demonstrated. The experiments study possible system leakage, clogging of the tip opening with cell residues and injection parameters. Finally the probe-cell interactions during the injections are analysed.

EPFL2012

Chargement

In this thesis we address the problem of integrating general purpose programming languages with relational databases. An approach to solving this problem is using raw strings to represent SQL statements. This approach leads to runtime errors and security vulnerabilities like SQL injection. The second approach is integrating the query in a host language. The most well-known example of the second approach is LINQ. This approach provides static checking of types and syntax during compilation. This thesis presents an embedded query language in Scala, namely Shadow Embedding in Slick. Shadow Embedding provides even stronger compile-time guarantees than LINQ and similar systems in Scala. The experimental results show that the performance of our approach is very similar to the case of using raw Strings, thanks to static code analysis and clever code caching.

2013

Chargement

AFM Based Single Cell Microinjection

Joanna Katarzyna Bitterli

EPFL2012