Inyección SQL
En inglés: SQL injection
Ataque que escribe órdenes maliciosas en un formulario para leer o dañar la base de datos.
¿Qué es una inyección SQL?
SQL es el idioma con el que se le hacen preguntas a muchas bases de datos. En una inyección SQL, el atacante escribe en un campo de formulario, o en la dirección de una página, un pedazo de ese idioma disfrazado de dato, con la esperanza de que el sistema lo ejecute como una orden y le entregue información o borre algo.
La defensa principal es construir las consultas para que lo que escribe el usuario siempre se trate como dato y nunca como orden. Además sumamos filtros que bloquean el intento antes de que llegue al sitio.
Por qué le importa a tu negocio
Es uno de los ataques más conocidos contra sitios con base de datos, y un solo formulario mal hecho puede exponer los datos de tus clientes. Además del daño directo, una filtración de datos personales puede traer problemas con la ley de protección de datos.
Cómo lo usamos en Damorus
La protección contra inyección SQL hace parte de la seguridad básica de todos nuestros planes, junto con Cloudflare. En URG Technology la tienda no arma consultas SQL con el texto que escribe el cliente: habla con la base a través de Supabase y de funciones del servidor, y las reglas de Row Level Security limitan qué puede leer o escribir cada sesión.
¿Lo necesitas en tu proyecto?
Quiero mi boceto gratuito →