Что такое SQL-инъекция

SQL-инъекция — это уязвимость, возникающая при неправильной обработке пользовательского ввода, который затем используется в SQL-запросах. Злоумышленник может внедрить вредоносный SQL-код, что приведёт к несанкционированному доступу или изменению данных.

Пример уязвимого кода на Python с SQLite:

username = input("Enter username: ")
query = f"SELECT * FROM users WHERE username = '{username}'"
cursor.execute(query)

Если ввести ' OR '1'='1, запрос станет:

SELECT * FROM users WHERE username = '' OR '1'='1'

Это вернёт все записи из таблицы users.

Как защититься:

1. Используйте параметризованные запросы:

cursor.execute("SELECT * FROM users WHERE username = ?", (username,))

2. Применяйте ORM (например, SQLAlchemy)
3. Валидируйте и экранируйте пользовательский ввод
4. Ограничивайте права доступа БД