Что можно сделать с помощью SQL-инъекций

SQL-инъекции позволяют злоумышленнику выполнять произвольные SQL-запросы к базе данных. Основные возможности:

1. Чтение данных - получение информации из таблиц, к которым у приложения есть доступ

-- Пример уязвимого запроса
SELECT * FROM users WHERE login = 'admin' OR '1'='1' -- '

2. Изменение данных - вставка, обновление или удаление записей

-- Пример инъекции для удаления таблицы
SELECT * FROM products WHERE id = 1; DROP TABLE users; --

3. Обход аутентификации - вход без пароля

-- Пример для входа как первый пользователь
SELECT * FROM users WHERE login = '' OR 1=1 LIMIT 1 -- '

4. Выполнение команд ОС - на некоторых СУБД (MySQL, PostgreSQL) при определенных настройках

5. Чтение файлов - через функции вроде LOAD_FILE() в MySQL

Защита: всегда используйте параметризованные запросы или ORM, валидируйте ввод, применяйте принцип минимальных привилегий для БД.