Qu’est-ce qu’une injection SQL ?

Une injection SQL est une faille de sécurité dans laquelle un attaquant transmet des instructions en langage de requête structuré (SQL), sous la forme d’une demande d’action envoyée via un formulaire Web, directement à une application Web afin d’accéder à la base de données principale et/ou aux données de l’application. Cela peut entraîner un comportement involontaire et malveillant de la part de l’application ciblée. Ce type d’attaque réussit généralement en raison de l’absence de validation des saisies utilisateur dans une application Web, ce qui permet aux utilisateurs de fournir du code SQL dans des formulaires HTML au lieu de chaînes de texte normales, par exemple.

Le pare-feu applicatif F5 BIG-IP® Application Security Manager assainit et valide les saisies utilisateur dans l’application. Il détecte les schémas d’attaque connus et veille à ce que seules les chaînes et les structures de données reconnues parviennent à l’application. En autorisant uniquement les transactions applicatives valides et autorisées, BIG-IP Application Security Manager empêche le code malveillant d’accéder aux serveurs d’applications, libérant ainsi la logique métier de l’application des tâches de sécurité et de validation des saisies.

Produits F5 offrant une protection contre les injections SQL : BIG-IP Application Security Manager