SQL injekcija kao vrsta kibernetičkog napada

undergraduate thesis

• Title (english): SQL injection as a type of cyberattack
• Author: Patrik Ćubela
• Mentor: Vedran Juričić (mentor)
• Committee member: Krešimir Pavlina (predsjednik povjerenstva)
• Committee member: Kristijan Klasan (član povjerenstva)
• Committee member: Vedran Juričić (član povjerenstva)
• Granter: University of Zagreb; Faculty of Humanities and Social Sciences; (Department of information and Communication sciences); Zagreb
• Defense date and country: 2023-09-07, Croatia
• Scientific / art field, discipline and subdiscipline: SOCIAL SCIENCES; Information and Communication Sciences; Information and Software Engineering

Abstract

U ovome radu će se objasniti SQL injekcija kao jedna od vrsta kibernetičkog napada, kao i opasnost koju predstavlja svojim djelovanjem. Opisat će se štete koje SQL injekcija može uzrokovati i kakve vrste napada se najčešće koriste. Odredit će se kako uopće dolazi do akcije koja omogućuje zloćudni čin i koje naredbe se upotrebljavaju kako bi se počinila šteta. Analizirat će se nedostatci SQL upita i utvrdit će se razlog zbog kojeg je moguće pogoditi strukturu SQL upita ovakvim napadom. Opisat će se neki od procesa kojima se izvodi izvršavanje napada i pokušaji i pogreške koji nastaju iskorištavanjem ovakve ranjivosti. Naznačit će se kako se može smanjiti mogućnost SQL injekcije i kojih bi se preporuka bilo dobro pridržavati. Prikaz SQL injekcije će se nadopuniti s nekoliko poznatih primjera kako bi se bolje utvrdila potencijalna opasnost ovakve vrste kibernetičkog kriminala.

Abstract (english)

In this paper, SQL injection will be explained as one of the types of cyberattack as well as the danger it represents through its action. The damage that SQL injection can cause will be described, as will the types of attacks that are most often used. It will be determined how the action that enables the malicious act occurs in the first place and what commands are used to commit the harm. The shortcomings of SQL queries will be analyzed, and it will be determined why it is possible to hit the structure of SQL queries with this kind of attack. This paper will describe some of the processes used to execute the attack and the trial and error that occurs when exploiting this vulnerability. It will be indicated how the possibility of SQL injection can be reduced and which recommendations should be followed. The representation of SQL injection will be complemented with several well-known examples to better determine the potential danger of this type of cybercrime.

• Keywords: SQL injekcija; vrste SQL injekcije; kibernetički napad; ranjivost web aplikacija
• Keywords (english): SQL injection; types of SQL injection; cyberattack; web application vulne
• Language: croatian
• URN:NBN: urn:nbn:hr:131:376193
• Study programme: Title: Information Sciences; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informacijskih znanosti (sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informacijskih znanosti)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Open access
• Created on: 2023-09-12 12:25:58