הזרקת קוד
יש להשלים ערך זה: בערך זה חסר תוכן מהותי.
הנכם מוזמנים להשלים את החלקים החסרים ולהסיר הודעה זו. שקלו ליצור כותרות לפרקים הדורשים השלמה, ולהעביר את התבנית אליהם.
עריכה
יש להשלים ערך זה: בערך זה חסר תוכן מהותי.
הנכם מוזמנים להשלים את החלקים החסרים ולהסיר הודעה זו. שקלו ליצור כותרות לפרקים הדורשים השלמה, ולהעביר את התבנית אליהם.

הזרקת קוד (באנגלית: Code Injection) היא טכניקת האקינג המנצלת חולשת אבטחה בתוכנה המאפשרת את שינוי מהלך הביצוע שלה. הדבר נעשה באמצעות העברת קלט לא צפוי, המכיל פקודות זדוניות, שמבוצעות כחלק מביצוע התוכנית. טכניקות נפוצות של הזרקת קוד כוללות הזרקת SQL למסדי נתונים ו-XSS לאתרי אינטרנט. הזרקת קוד נובעת לרוב מכך שהתוכנית אינה מבצעת בדיקת תקינות של קלטים המועברים אליה.

התקפות הזרקת קוד נפוצות מאוד במערכות המתוכנתות בשפה מפורשת (שפת interperter) או שפת תסריט (script) כגון PHP ,SQL ,Perl שנפוצות מאוד בפיתוח ישומי web. עם זאת ניתן לבצע התקפות הזרקת קוד גם במערכות המבוססות שפות תכנות מהודרות כגון התקפת גלישת חוצץ (Buffer Overflow attack).

אופן הביצוע

המידע שמספק המשתמש משמש[1], לעיתים קרובות, כקלט עבור תוכנה שנכתבה בשפה מפורשת. הקוד שמבצע המפרש (interperter) הוא שילוב של פקודות שנכתבו מראש על ידי מפתח התוכנה ומידע שמסופק על ידי המשתמשים. התוקף, באמצעות תכנון קפדני, שותל בקלט מידע שיש לו משמעות בשפת התכנות. כתוצאה מכך המידע מפורש כהוראות בשפת התכנות, ופקודותיו של התוקף מבוצעות כאילו נכתבו על ידי מפתח התוכנה המקורי[2]. דרך הפעולה משתנה בין התקיפות השונות. בתקיפת SQL injection השימוש הוא בשפת SQL על מנת למצוא פרצות בהוראת שליפה שנשלחת אל מסד הנתונים. בצורה כזו ניתן לבצע שליפה ממסד הנתונים על פי רצון התוקף ו"לדרוס" את השאילתא שהייתה אמורה להתבצע.

מניעת הזרקת קוד

כדי למנוע בעיות של הזרקת קוד, יש להשתמש בשיטות לטיפול מאובטח בקלט ופלט, כגון:

  • שימוש בממשקי API שאם משתמשים בהם כראוי, מאובטחים מפני כל תווי הקלט. שאילתות עם פרמטרים (המוכרות גם בשם "שאילתות מלוכדות", "הצהרות מוכנות", "משתנים קשורים") מאפשרות לפרש את נתוני המשתמש מחוץ למחרוזת. בנוסף Criteria API[3] וממשקי API דומים מתרחקים מהמושג של מחרוזות פקודה שיש ליצור ולפרש.
  • עם הזרקת SQL, אפשר להשתמש בשאילתות עם פרמטרים, פרוצדורה מאוחסנת, אימות קלט ברשימה הלבנה ועוד כדי לעזור להפחית פגיעות על ידי הזרקת קוד.[4]
  • ניתוק מעטפת מודולרית מהליבה.
  • אכיפת הפרדת שפה באמצעות מערכת טיפוסים.

הערות שוליים

  1. ^ משתמש יכול להיות משתמש אנושי או מחשב.
  2. ^ Dafydd Stuttard, Marcus Pinto, The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws, שנייה, Wiley
  3. ^ Antonio Goncalves, Java Persistence API, Berkeley, CA: Apress, 2013, עמ' 103–124, ISBN 978-1-4302-4626-8
  4. ^ Jon Heller, SQL Style Guide Cheat Sheet, Berkeley, CA: Apress, 2022-12-27, עמ' 605–606, ISBN 978-1-4842-8866-5

Read other articles:

Hyracotherium

  Hyracotherium Rango temporal: 55 Ma - 45 Ma PreЄ Є O S D C P T J K Pg N Eoceno BMNH C21361, el segundo espécimen de HyracotheriumTaxonomíaReino: AnimaliaFilo: ChordataClase: MammaliaInfraclase: PlacentaliaOrden: PerissodactylaFamilia: PalaeotheriidaeGénero: Hyracotherium †Owen, 1841Especies † H. leporinum [editar datos en Wikidata] Escala comparativa de Hyracotherium Hyracotherium (del griego bestia similar a un damán) es un género extinto de pequeño ung...

 

普門院 (さいたま市)

普門院 所在地 埼玉県さいたま市大宮区大成町2-402位置 北緯35度54分42.2秒 東経139度36分45.8秒 / 北緯35.911722度 東経139.612722度 / 35.911722; 139.612722座標: 北緯35度54分42.2秒 東経139度36分45.8秒 / 北緯35.911722度 東経139.612722度 / 35.911722; 139.612722山号 大成山[1]宗旨 曹洞宗[1]創建年 応永33年（1426年）[1]開基 月江正文文化財 タラヨウ法

 

Viruta

Para otros usos de este término, véase Viruta (desambiguación). Varios ejemplos de virutas de metal con un taco de virutas comprimidas para facilitar el reciclaje. La viruta es un fragmento de material residual con forma de lámina curvada o espiral que se extrae mediante un cepillo u otras herramientas, tales como brocas, al realizar trabajos de cepillado, desbastado o perforación, sobre madera o metales. Se suele considerar un residuo de las industrias madereras o del metal; no obstante...

Yékini

Yékini. Yékini (en rojo y amarillo) en el estadio Demba Diop de Dakar, Senegal, 10 de junio de 2007. Yakhya Diop (1974, Bassoul, Senegal), conocido como Yékini, es un campeón de lucha senegalesa, el deporte nacional de Senegal. Yékini es considerado, junto con Tyson y Bombardier, como uno de los mejores luchadores de la historia de Senegal.[1]​ Posee un récord de 19 victorias (Kadd-Gui, Pouye n°2, Mor Nguer, Pape Cissé, Baye Fall, Mohamed Ali, Mor Fadam, Bombardier (en tres ocas...

 

Philippe Gaubert

French musician (1879–1941) Philippe Gaubert (c. 1920) Philippe Gaubert (5 July 1879 – 8 July 1941) was a French musician who was a distinguished performer on the flute, a respected conductor and a composer, primarily for the flute.[1] Biography Gaubert – commonly referred to as Gauberto – was born in Cahors but moved to Paris with his parents when he was six. His mother, who worked as a housekeeper, occasionally cleaned the apartment of Paul Taffanel, who began teaching Phili...

 

Anders Fogh Rasmussen

Former Prime Minister of Denmark and NATO Secretary General Anders Fogh RasmussenRSKmdRasmussen in 200812th Secretary General of NATOIn office1 August 2009 – 1 October 2014Preceded byJaap de Hoop SchefferSucceeded byJens Stoltenberg24th Prime Minister of DenmarkIn office27 November 2001 – 5 April 2009MonarchMargrethe IIDeputyBendt BendtsenLene EspersenPreceded byPoul Nyrup RasmussenSucceeded byLars Løkke RasmussenLeader of VenstreIn office18 March 1998 – 17 M...

Pentatonix

PentatonixPenampilan Pentatonix tahun 2015 Dari kiri ke kanan: Avi Kaplan, Kirstin Maldonado, Scott Hoying, Mitch Grassi, and Kevin OlusolaInformasi latar belakangNama lainPTXAsalArlington, Texas, A.S.Genre A cappella pop R&B soul Tahun aktif2011 (2011)–sekarangLabel RCA Madison Gate Artis terkait Superfruit Todrick Hall Us the Duo Lindsey Stirling Situs webptxofficial.comAnggota Scott Hoying Mitch Grassi Kirstin Maldonado Kevin Olusola Matt Sallee Mantan anggota Avi Kaplan Informa...

 

Keuskupan Tarnów

Keuskupan TarnówDioecesis TarnoviensisDiecezja TarnowskaBasilika Katedral Kelahiran Bunda Maria di TarnówLokasiNegaraPolandiaMetropolitKraków[1]StatistikLuas7.566 km2 (2.921 sq mi)Populasi- Total- Katolik(per 2014)1.097.2791,091,829 (99.5%)InformasiRitusRitus LatinPendirian1783[2]KatedralBazylika katedralna Narodzenia NMP w TarnowieKepemimpinan kiniPausFransiskusUskupAndrzej Jeż[3]Uskup agungMarek JędraszewskiAuksilierWiesław Le...

 

Serigala Terakhir (seri web)

Untuk film, lihat Serigala Terakhir. Serigala TerakhirGenre Laga Cerita Seru BerdasarkanSerigala Terakhiroleh Upi AviantoCerita Anggoro Saronto Titien Wattimena Tommy Dewo Pemeran Abimana Aryasatya Rizky Nazar Hannah Al Rashid Nikita Rizky Bizael Tanasale Agra Piliang Tio Pakusadewo Negara asalIndonesiaBahasa asliBahasa IndonesiaJmlh. musim2Jmlh. episode6ProduksiProduser eksekutif Sutanto Hartono Tina Arwin ProduserWicky V. OlindoPengaturan kameraMulti-kameraDurasi40—44 menitRumah produksiS...

James Hind

English highwayman (c. 1616–1652) James HindBornc. 1616Chipping Norton, Oxfordshire, EnglandDied1652Worcester, Worcestershire, EnglandCause of deathHanged, drawn and quarteredOther namesJohn HindOccupationHighwaymanParent(s)Roger Kynaston and Elizabeth GreyConviction(s)MurderCriminal chargeTreason, rather than highway robberyPenaltyHanged, drawn and quartered James Hind (sometimes referred to as John Hind; baptized 1616, died 1652) was a 17th-century highwayman and Royalist rabble...

 

Murder in Eden (TV series)

Television series Murder in EdenGenreCrime dramaBased onBogmail by Patrick McGinleyWritten byShane ConnaughtonDirected byNicholas RentonStarringPeter FirthIan BannenAlun ArmstrongTony DoyleTina KellegherSean LawlorCountry of originIrelandOriginal languageEnglishNo. of seasons1No. of episodes3 (list of episodes)ProductionProducerRobert CooperCinematographyDave BennettRunning time55 minutesProduction companyBBC WorldwideOriginal releaseNetworkBBC1Release19 July (1991-07-19) –2 Augus...

 

Looking for Comedy in the Muslim World

Looking for Comedy in the Muslim WorldPoster promosionalSutradara Albert Brooks Produser Steve Bing Herb Nanas JoAnn Perittano Ditulis oleh Albert Brooks PemeranPenny MarshallVictoria BurrowsPaul JeromeAlbert BrooksSheetal ShethEmma LockhartAmy RyanPenata musikMichael GiacchinoSinematograferThomas E. AckermanPenyuntingAnita Brandt-BurgoynePerusahaanproduksiSeventh Picture ProductionKintop PicturesShangri-La EntertainmentTHINKFilmDistributorWarner Independent PicturesTanggal rilis 15 Des...

Satuan Brigade Mobil Kepolisian Daerah Jawa Timur

Satuan Brigade Mobil Kepolisian Daerah Jawa TimurSingkatanSatbrimob Polda JatimMottoSatya Dhira JatiYurisdiksi hukumProvinsi Jawa TimurMarkas besarJl. Bhayangkara No. 74 Taman, Kabupaten SidoarjoPejabat eksekutifKomisaris Besar Polisi Suryo Sudarmadi, S.I.K., M.H., KomandanAjun Komisaris Besar Polisi Kurniawan Tandi Rongre, S.I.K., M.Si., Wakil KomandanSatuan Korps Brimob Polda Jawa Timur atau biasa disingkat Sat Brimob Polda Jatim adalah Satuan Pelaksana Utama Polda Jawa Timur yang berada di...

 

Søe-Assurance Compagniet

Marine insurance company Ved Stranden 2 photographed by Peter Elfelt in 190.5. Det Kongelige octroierede Søe-Assurance Compagni, often referred to as Søe-Assurance Compagniet, was founded in 1728 as the first marine insurance company in Denmark. It held a monopoly on marine insurance in Denmark until 1786. History Det Kongelige octroierede Søe-Assurance Compagni was founded in the Børsen building in Copenhagen in 1728. Its monopoly on marine insurance was challenged by Niels Ryberg &...

 

Alula Pankhurst

This biographical article is written like a résumé. Please help improve it by revising it to be neutral and encyclopedic. (June 2020) Alula PankhurstBorn1962 (age 60–61)London, England, United KingdomOccupation(s)Scholar, researcherParentsRichard Pankhurst (father)Rita Eldon (mother)RelativesHelen Pankhurst (sister)Silvio Corio (paternal grandfather)Sylvia Pankhurst (paternal grandmother)Richard Pankhurst (paternal great-grandfather)Emmeline Pankhurst (paternal great-grandmother)...

A Raisin in the Sun (1961 film)

1961 film by Daniel Petrie This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: A Raisin in the Sun 1961 film – news · newspapers · books · scholar · JSTOR (June 2019) (Learn how and when to remove this template message) A Raisin in the SunTheatrical release posterDirected byDaniel PetrieScreenplay byLorrain...

 

Jerry Hausner

American radio and television actor (1909–1993) Jerry HausnerJerry Hausner in The Bigamist (1953)BornJames Bernard Hausner(1909-05-20)May 20, 1909Cleveland, Ohio, U.S.DiedApril 1, 1993(1993-04-01) (aged 83)Los Angeles, California, U.S.Resting placeForest Lawn Memorial Park, Hollywood Hills, CaliforniaOccupationActorYears active1934–1975SpouseVelma McCall James Bernard Hausner (May 20, 1909 – April 1, 1993),[1] known professionally as Jerry Hausner, was an Ameri...

 

Monika Mrozowska

Polish actress and singer This article includes a list of references, related reading, or external links, but its sources remain unclear because it lacks inline citations. Please help to improve this article by introducing more precise citations. (January 2013) (Learn how and when to remove this template message) Monika Mrozowska Monika Mrozowska (born 14 May 1980 in Warsaw, Poland) is a Polish actress and child singer. As a little girl she sang in the well-known Polish children's music band ...

Knin

KninPohled na město z pevnosti znak PolohaSouřadnice44°2′ s. š., 16°11′ v. d.Nadmořská výška214 m n. m.StátChorvatsko ChorvatskoRegionDalmácieŽupaŠibenicko-kninská Knin Rozloha a obyvatelstvoRozloha355 km²Počet obyvatel15 407 (2011)Hustota zalidnění43,4 obyv./km²Etnické složeníChorvati (75,37 %), Srbové (23,05 %), Albánci (0,27 %), Bosňáci (0,14 %)Náboženské složeníkřesťané (97,04 %), muslim...

 

Bruce Edwards (baseball)

American baseball player (1923-1975) Baseball player Bruce EdwardsBruce Edwards in 1946CatcherBorn: (1923-07-15)July 15, 1923Quincy, Illinois, U.S.Died: April 25, 1975(1975-04-25) (aged 51)Sacramento, California, U.S.Batted: RightThrew: RightMLB debutJune 23, 1946, for the Brooklyn DodgersLast MLB appearanceSeptember 13, 1956, for the Cincinnati RedsMLB statisticsBatting average.256Home runs39Runs batted in241 Teams Brooklyn Dodgers (1946–1951) Chicago Cub...

 

Strategi Solo vs Squad di Free Fire: Cara Menang Mudah!