SQL Injection

SQL Injection (SQLi) is een aanvalstechniek waarbij een aanvaller kwaadaardige SQL-code invoert via invoervelden of URL-parameters van een applicatie. Als de invoer niet goed wordt gecontroleerd, kan de aanvaller gegevens uitlezen, wijzigen of verwijderen, en in sommige gevallen zelfs volledige controle over de database verkrijgen.