Injection Attack

Definisi

Injection attack menyuntikkan kode berbahaya ke input aplikasi yang kemudian dieksekusi sistem. Contoh utama: SQL injection, command injection, LDAP injection, dan NoSQL injection.

Cara Kerja

Aplikasi yang tidak memvalidasi input pengguna dapat dieksploitasi. SQL injection: menambahkan perintah SQL ke input untuk memanipulasi database. Command injection: menambahkan perintah OS ke input aplikasi.

Dampak & Relevansi

SQL injection dapat mengakibatkan kebocoran total database. Command injection memberikan kendali server. Mitigasi: prepared statements, input validation, parameterized queries, dan WAF.

Kategori Huruf I

Jumlah Istilah 11

Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf I: