Приведи пример SQL инъекции

SQL-инъекция — это уязвимость, возникающая, когда пользовательский ввод напрямую подставляется в SQL-запрос без обработки. Это позволяет злоумышленнику выполнить произвольный SQL-код.

Пример уязвимого кода на Python с SQLite:

username = input("Введите имя пользователя: ")
query = f"SELECT * FROM users WHERE username = '{username}'"
cursor.execute(query)

Атака:
Если злоумышленник введет ' OR '1'='1, запрос превратится в:

SELECT * FROM users WHERE username = '' OR '1'='1'

Это вернет все записи из таблицы users, так как условие '1'='1' всегда истинно.

Защита:
Используйте параметризованные запросы:

query = "SELECT * FROM users WHERE username = ?"
cursor.execute(query, (username,))

Это исключает возможность инъекции, так как ввод обрабатывается как данные, а не часть SQL-кода.