Elle consiste à modifier une requête SQL en cours par l’injection d’un morceau de requête non prévu, souvent par le biais d’un formulaire.
L’attaque par injection SQL est un autre type d’attaque informatique courant qui affecte principalement les sites web exploitant des bases de données. Elle consiste à modifier une requête SQL en cours par l’injection d’un morceau de requête non prévu, souvent par le biais d’un formulaire. Le cybercriminel peut ainsi accéder à la base de données, mais aussi modifier son contenu et donc compromettre la sécurité du système.