SQL-Injection

Wer interaktiven Content ins Netz stellt, der mit einer Datenbank verbunden ist, sollte sich ein gewisses Grundwissen über sicheres Parsing aneignen. Sonst kann es sein, daß die Datenbank manipuliert wird. Was nicht nur eine Zerstörung der Daten zur Folge haben kann sondern auch eine aktive Schädigung der unbedarften Nutzer. Geschickte SQL-Injections können Webseiten zu Waffen machen, die Beispielsweise den DSL-Router per Javascript versklaven.