47חולשות וסיכוני OWASP
הזרקת SQL — SQL Injection (SQLi)
SQLi = Structured Query Language Injection
- מה זה
- סוג של Injection שבו קלט משפיע על שאילתת SQL בצורה שעלולה לחשוף או לשנות מידע.
- למה זה חשוב
- פחות נפוץ אם עובדים נכון עם Supabase/ORM, אבל חשוב להכיר כשיש שאילתות ידניות.
- דוגמה
- קלט מטופס נכנס לשאילתת SQL ללא פרמטרים בטוחים.
- מה לבדוק / איך למנוע
- משתמשים בשאילתות פרמטריות, APIs בטוחים ו-RLS; לא בונים SQL מקלט גולמי.
