AMENAZAS LÓGICAS. |
|||||||||||||
SQL INJECTION: Es un método de infiltración de código intruso que se vale de una vulnerabilidad informática presenta en una aplicación en el nivel de validación de las entradas para realizar consultas en una base de datos.
El origen de la vulnerabilidad radica en le incorrecto chequeo y/o filtrado de las variables utilizadas en un programa que contiene el código SQL, de hecho es un error de una clase mas general de vulnerabilidades que pueden ocurrir en cualquier lenguaje de programación.
|
|||||||||||||