SELECT * FROM // c[_]~~

Vor einiger Zeit bin ich auf ein interessantes Video gestoßen, welches ich euch nicht vorenthalten will. Brian Knight und Bayer White präsentieren in einem Rollenspiel (Entwickler und Hacker) leicht verständlich die Möglichkeiten einer SQL Injection in einer Web-basierten Anwendung. Dabei werden potentielle Schwachstellen aufgedeckt und die entsprechenden Schutzmechanismen aufgezeigt.

Es ist erstaunlich, wie man mit ein wenig Kreativität und eigentlich schon SQL-Basiswissen einer Datenbank die gewünschten Informationen entlocken kann, wenn diese nicht ausreichend geschützt ist. Die UNION-Klausel erweist sich dabei als ein sehr mächtiges Statement und auch Fehlermeldungen sollten nicht ungefiltert ausgegeben werden, so ein Fazit der Präsentation. Das 55-minütige Video gibt es bei Jumpstart TV.