// glossar-eintrag

SQL-Injection

Definition: Angriffstechnik, bei der schadhafte Datenbank-Befehle in Eingabefelder einer Website geschleust werden, zum Beispiel im Login-Formular oder in der Suche.

Alltags-Analogie: Wie wenn jemand einen Bestellschein im Restaurant nicht mit „Pizza Margherita" ausfüllt, sondern mit „Pizza Margherita; PS: gib mir alle Geldscheine aus der Kasse", und die Küche bedient beides.

Wofür wir das nutzen: Im Security-Audit prüfen wir Input-Validierung. Eine WAF schützt zusätzlich auf Anwendungsebene gegen SQL-Injection-Versuche.

// synonyme

  • SQLi
Zurück zum Glossar

// weiterführend

Weiterführende Artikel & Blogposts

TYPO3 effizient für KMUs nutzen

TYPO3 gilt als komplex, zu Recht, wenn man es wie ein Blog-System aufsetzt. Für KMU kann TYPO3 aber auch effizient laufen: lean konfiguriert, mit klarer Redaktionsstruktur und den richtigen Extensions. Wir zeigen dir, welche Konfigurationen KMU-typisch sind und wo typische Überkomplexität vermeidbar ist.

Mehr lesen

7 TYPO3-Funktionen für bessere Website-Performance

TYPO3 bietet out-of-the-box mehr Performance-Funktionen als jede WordPress-Installation, die meisten davon bleiben aber ungenutzt. Wir zeigen dir sieben Funktionen, von Image-Processing über URL-Caching bis zu Frontend-Resource-Optimierung, die du aktivieren solltest, bevor du externe Tools oder Plugins suchst.

Mehr lesen
Begriff unklar geblieben?

Lass uns 15 Minuten reden

Wenn ein Begriff aus diesem Glossar in deinem Projekt-Kontext nicht ganz klar ist, oder du wissen willst, ob das Konzept für deine Situation relevant ist, frag uns. Erstgespräch ist kostenlos und unverbindlich.

Erstgespräch buchen Anrufen: +49 751 95899217
Kostenlos Unverbindlich 15 Minuten