SQL Injections: Risiken und Schutzmaßnahmen

Nutzen

Mit diesem Kurs lernst Du, SQL Injections zu erkennen und durch korrekte Programmierung und Sicherheitspraktiken Exploits zu vermeiden. Du wirst für typische Schwachstellen sensibilisiert und erfährst, wie Du mit Techniken wie Input Validation, Whitelisting, Prepared Statements und Stored Procedures Datenbanken sicher gestaltest. Der Kurs bietet praktische Kenntnisse, um Sicherheitslücken zu schließen und Systeme vor Angriffen zu schützen.

Zielgruppe

Der Kurs richtet sich an Entwickler, IT-Mitarbeitende und Sicherheitsexperten, die Anwendungen sicher programmieren und ihre Datenbanken vor SQL-Injection-Angriffen schützen möchten. Er ist auch für alle geeignet, die ein besseres Verständnis für Angriffsvektoren und deren Abwehr entwickeln wollen.

Lernziele

Nach Abschluss dieses Kurses weißt Du, warum SQL Injections so gefährlich sind und wie Du Exploits durch korrekte Programmierung verhinderst. Du lernst, wie Angreifer vorgehen, und kannst präventive Maßnahmen wie Input Validation, Prepared Statements und Stored ProceDures anwenden, um Datenbanken sicher zu gestalten.

Inhalte

Grundlagen:

• Datenbankabfragen
• Was ist eine SQL Injection?

SQL-Injection-Angriffe:

• Warum sind SQL Injections so gefährlich?
• HTTP GET und HTTP POST
• Konkrete Gefahren
• Auswertung der SQL Injection Durch die Art der Serverantwort

Schutzmöglichkeiten:

• Input Validation
• Input Validation: Type Casting
• Input Validation: Whitelisting
• Input Validation: Blacklisting
• Prepared Statements
• Stored Procedures
• Zusätzliche Hürden

Abschlusstraining