স্কয়ার ইঞ্জেকশন স্ক্যানার কী? - টেকোপিডিয়া থেকে সংজ্ঞা

সংজ্ঞা - এসকিউএল ইঞ্জেকশন স্ক্যানার বলতে কী বোঝায়?

একটি এসকিউএল ইঞ্জেকশন স্ক্যানার হ'ল একটি স্বয়ংক্রিয় সরঞ্জাম যা সম্ভাব্য এসকিউএল ইঞ্জেকশন আক্রমণগুলির জন্য ওয়েবসাইট এবং ওয়েব অ্যাপ্লিকেশনগুলির দুর্বলতা যাচাই করতে ব্যবহৃত হয়। এসকিউএল ইনজেকশন আক্রমণ করার সময়, হ্যাকার ব্যবহারকারীর নাম, পাসওয়ার্ড ইত্যাদির মতো সংরক্ষণ করা ডাটাবেস তথ্য অবৈধভাবে পুনরুদ্ধার করার চেষ্টা করে। এসকিউএল ইঞ্জেকশন স্ক্যানারগুলি ওয়েবসাইট এবং ওয়েব অ্যাপ্লিকেশনগুলি এসকিউএল ইঞ্জেকশনের আক্রমণে আক্রান্ত কিনা তা যাচাই করার জন্য এটি পরীক্ষা করে।

টেকোপিডিয়া এসকিউএল ইঞ্জেকশন স্ক্যানার ব্যাখ্যা করে

এসকিউএল ইঞ্জেকশন সম্ভবত সর্বাধিক প্রচলিত ওয়েব অ্যাপ হ্যাকিং প্রযুক্তি যা অবাঞ্ছিত ফলাফলের জন্য কোনও ওয়েব অ্যাপ্লিকেশনের মাধ্যমে এসকিউএল কমান্ডগুলি পাস করার চেষ্টা করে। ওয়েবসাইট এবং ওয়েব অ্যাপ্লিকেশনগুলিতে এসকিউএল ইঞ্জেকশন দুর্বলতাগুলি পরীক্ষা করার জন্য স্বয়ংক্রিয় ওয়েব দুর্বলতা স্ক্যানারগুলিকে আদর্শ পছন্দ হিসাবে বিবেচনা করা হয়। এটি ওয়েবসাইট বা ওয়েব অ্যাপ্লিকেশনগুলিকে কোনও সম্ভাব্য এসকিউএল ইঞ্জেকশন আক্রমণ থেকে রক্ষা করতে তাত্ক্ষণিকভাবে কোডটি ঠিক করতে ওয়েব অ্যাডমিনকে সহায়তা করে। এসকিউএল ইঞ্জেকশন স্ক্যানারগুলির সহজ, স্বয়ংক্রিয় পদ্ধতিগুলি সময় এবং প্রচেষ্টা সাশ্রয় করে।

এসকিউএল ইঞ্জেকশন আক্রমণে দৃশ্যমান এবং অন্ধ আক্রমণ অন্তর্ভুক্ত। বাজারে অনেকগুলি স্ক্যানার উপলব্ধ রয়েছে, যা সম্ভাব্য দৃশ্যমান এবং অন্ধ ইনজেকশন আক্রমণগুলির জন্য পরীক্ষা করে। আইবিএমের অ্যাপস্ক্যান, সেনজিকের শিলাবৃষ্টি এবং এইচপির ওয়েবআইনস্পেক্টের কয়েকটি উদাহরণ।

নিম্নলিখিত অন্য অনেকের মধ্যে ওপেন সোর্স এসকিউএল ইঞ্জেকশন স্ক্যানার রয়েছে:

• SQLIer
• এসকিউএল ইঞ্জেকশন ব্রুটে-ফোরসার
• বনবিড়ালবিশেষ
• SQLMap

• বৃক্ষবিশেষ
• এসকিউএল পাওয়ার ইনজেক্টর
• এসকিউএল ইঞ্জেকশন পেন-পরীক্ষার সরঞ্জাম
• অন্ধ এসকিউএল ইনজেকশন পার্ল সরঞ্জাম
• SQLNinja