فہرست کا خانہ:
تعریف - ایس کیو ایل انجکشن ٹیسٹ کا کیا مطلب ہے؟
ایس کیو ایل انجیکشن ٹیسٹ ایس کیو ایل انجیکشن کمزوریوں کے ل a کسی ویب سائٹ کو جانچنے کا عمل ہے۔ ایس کیو ایل انجکشن ایک ویب سائٹ انٹرفیس کے ذریعے ڈیٹا بیس کو ایس کیو ایل کمانڈ جاری کرنے کی کوشش ہے۔ یہ ذخیرہ شدہ ڈیٹا بیس کی معلومات حاصل کرنا ہے ، بشمول صارف نام اور پاس ورڈ۔ یہ کوڈ انجیکشن تکنیک کسی اطلاق کے ڈیٹا بیس پرت میں سیکیورٹی کے کمزوری کا استحصال کرتی ہے۔
صارفین خطرات کی جانچ پڑتال کے ل manual دستی SQL انجیکشن ٹیسٹ کر سکتے ہیں یا خود کار SQL انجیکشن اسکیننگ نافذ کرسکتے ہیں۔
ٹیکوپیڈیا ایس کیو ایل انجکشن ٹیسٹ کی وضاحت کرتا ہے
ویب سائٹ کے ساتھ ساتھ ایس کیو ایل انجیکشن سے ویب ایپلیکیشنز کو محفوظ کرتے وقت درج ذیل تین حصوں کا عمل ضروری ہے:
- ایس کیو ایل انجیکشن کے لئے ویب سائٹ اور ویب ایپلی کیشنز کا جامع آڈٹ کرکے موجودہ سیکیورٹی کی موجودہ حالت کا اندازہ کریں۔
- اس بات کو یقینی بنائیں کہ کوڈنگ کے بہترین طریقوں پر عمل کیا جائے۔
- جب بھی ویب سائٹ یا ویب کے اجزاء میں کوئی تبدیلی یا اضافہ ہو جائے تو باقاعدہ ویب سکیورٹی آڈٹ کروائیں۔
ایس کیو ایل انجیکشن کی کمزوریوں کی جانچ کے ل Two دو طریقے یہ ہیں:
- خودکار ایس کیو ایل انجیکشن اسکیننگ: ایس کیو ایل انجیکشن کی کمزوری کو جانچنے کا مثالی طریقہ خود کار ویب خطرے سے دوچار اسکینر کو نافذ کرنا ہے۔ یہ اسکینر ممکنہ ایس کیو ایل انجیکشن کے خطرات کے ل the ویب ایپلی کیشنز یا ویب سائٹس کا جائزہ لینے کے ل simple آسان ، خودکار طریقے پیش کرتے ہیں۔ خودکار اسکینر نے بتایا کہ کون سے یو آر ایل / اسکرپٹ ایس کیو ایل انجیکشن کا شکار ہیں تاکہ ویب ایڈمن فوری طور پر کوڈ کو ٹھیک کر سکے۔
آئی بی ایم کا ایپ اسکین ، کینزک ہیل اسٹارم اور ایچ پی کا ویب انسپیکٹ اس کی کچھ مثالیں ہیں۔ - دستی ایس کیو ایل انجیکشن ٹیسٹ: دستی جانچ میں ویب براؤزر کا استعمال کرتے ہوئے ایس کیو ایل انجکشن کے خطرات کے ل the ویب سائٹس یا ویب ایپلی کیشنز کی جانچ کرنے کے لئے کچھ معیاری ٹیسٹ شامل کرنا شامل ہے۔ دستی خطرے کی جانچ پڑتال چیلنجنگ اور انتہائی وقت طلب ہے۔ مزید برآں ، اس میں کوڈ کی اہم مقدار کے ساتھ ساتھ ہیکرز کے ذریعہ نافذ جدید ترین تکنیکوں کی نگرانی کے لئے اعلی سطح کی مہارت کا مطالبہ کیا گیا ہے۔
