Resumen

DE LA QUINTANAILLANES, Mauricio Mijail. RITS [online]. 2013, n.8, pp. 38-40. ISSN 1997-4044.

En este artículo se muestra que la inyecciones SQL son un ataque que consiste en la introducción de una consulta oculta SQL oculta en una petición del cliente a una página web. Nos muestra como clasificar estos ataques según la vulnerabilidad que aprovechan y finalmente como mitigarlos en base a listas blancas y negras.

Palabras llave : Test de Penetración; Redes; Paginas Web; Lenguaje Sql.