SQL Injection
Verificato
Aggiornato il 10/09/2026
Significato di «SQL Injection»
Attacco che inserisce comandi SQL malevoli in campi di input non validati, alterando le query che l'applicazione esegue sul database. Permette di leggere, modificare o distruggere dati, aggirare l'autenticazione o assumere il controllo del server. Si previene con query parametrizzate (prepared statement) e con la validazione dell'input.
Fonti: OWASP, SQL Injection; OWASP SQL Injection Prevention Cheat Sheet · Verificato il 2026-09-10
Domande frequenti su SQL Injection
Cosa significa «SQL Injection»?
Attacco che inserisce comandi SQL malevoli in campi di input non validati, alterando le query che l'applicazione esegue sul database. Permette di leggere, modificare o distruggere dati, aggirare l'autenticazione o assumere il controllo del server. Si previene con query parametrizzate (prepared statement) e con la validazione dell'input.
A quale glossario appartiene «SQL Injection»?
«SQL Injection» fa parte del glossario Offensive Security e Pentest, nella categoria Cybersecurity di Glossario Italiano.