prikaz prve stranice dokumenta SQL injekcija kao vrsta kibernetičkog napada
  Download
PDF 705.53 KB
undergraduate thesis
SQL injekcija kao vrsta kibernetičkog napada
Zagreb: University of Zagreb, Faculty of Humanities and Social Sciences, 2023. urn:nbn:hr:131:376193
Ćubela, Patrik
University of Zagreb
Faculty of Humanities and Social Sciences
Department of information and Communication sciences

Institutional repository: ODRAZ

Cite this document

Ćubela, P. (2023). SQL injekcija kao vrsta kibernetičkog napada (Undergraduate thesis). Zagreb: University of Zagreb, Faculty of Humanities and Social Sciences. Retrieved from https://urn.nsk.hr/urn:nbn:hr:131:376193

Ćubela, Patrik. "SQL injekcija kao vrsta kibernetičkog napada." Undergraduate thesis, University of Zagreb, Faculty of Humanities and Social Sciences, 2023. https://urn.nsk.hr/urn:nbn:hr:131:376193

Ćubela, Patrik. "SQL injekcija kao vrsta kibernetičkog napada." Undergraduate thesis, University of Zagreb, Faculty of Humanities and Social Sciences, 2023. https://urn.nsk.hr/urn:nbn:hr:131:376193

Ćubela, P. (2023). 'SQL injekcija kao vrsta kibernetičkog napada', Undergraduate thesis, University of Zagreb, Faculty of Humanities and Social Sciences, accessed 29 August 2024, https://urn.nsk.hr/urn:nbn:hr:131:376193

Ćubela P. SQL injekcija kao vrsta kibernetičkog napada [Undergraduate thesis]. Zagreb: University of Zagreb, Faculty of Humanities and Social Sciences; 2023 [cited 2024 August 29] Available at: https://urn.nsk.hr/urn:nbn:hr:131:376193

P. Ćubela, "SQL injekcija kao vrsta kibernetičkog napada", Undergraduate thesis, University of Zagreb, Faculty of Humanities and Social Sciences, Zagreb, 2023. Available at: https://urn.nsk.hr/urn:nbn:hr:131:376193

Metadata
TitleSQL injekcija kao vrsta kibernetičkog napada
Title (english)SQL injection as a type of cyberattack
AuthorPatrik Ćubela
MentorVedran Juričić (mentor)
Committee memberKrešimir Pavlina (predsjednik povjerenstva)
Committee memberKristijan Klasan (član povjerenstva)
Committee memberVedran Juričić (član povjerenstva)
GranterUniversity of Zagreb
Faculty of Humanities and Social Sciences
(Department of information and Communication sciences)
Zagreb
Defense date and country2023-09-07, Croatia
Scientific / art field,
discipline and subdiscipline		SOCIAL SCIENCES
Information and Communication Sciences
Information and Software Engineering
Abstract
U ovome radu će se objasniti SQL injekcija kao jedna od vrsta kibernetičkog napada, kao i opasnost koju predstavlja svojim djelovanjem. Opisat će se štete koje SQL injekcija može uzrokovati i kakve vrste napada se najčešće koriste. Odredit će se kako uopće dolazi do akcije koja omogućuje zloćudni čin i koje naredbe se upotrebljavaju kako bi se počinila šteta. Analizirat će se nedostatci SQL upita i utvrdit će se razlog zbog kojeg je moguće pogoditi strukturu SQL upita ovakvim napadom. Opisat će se neki od procesa kojima se izvodi izvršavanje napada i pokušaji i pogreške koji nastaju iskorištavanjem ovakve ranjivosti. Naznačit će se kako se može smanjiti mogućnost SQL injekcije i kojih bi se preporuka bilo dobro pridržavati. Prikaz SQL injekcije će se nadopuniti s nekoliko poznatih primjera kako bi se bolje utvrdila potencijalna opasnost ovakve vrste kibernetičkog kriminala.
Abstract (english)
In this paper, SQL injection will be explained as one of the types of cyberattack as well as the danger it represents through its action. The damage that SQL injection can cause will be described, as will the types of attacks that are most often used. It will be determined how the action that enables the malicious act occurs in the first place and what commands are used to commit the harm. The shortcomings of SQL queries will be analyzed, and it will be determined why it is possible to hit the structure of SQL queries with this kind of attack. This paper will describe some of the processes used to execute the attack and the trial and error that occurs when exploiting this vulnerability. It will be indicated how the possibility of SQL injection can be reduced and which recommendations should be followed. The representation of SQL injection will be complemented with several well-known examples to better determine the potential danger of this type of cybercrime.
Keywords
Keywords (english)
Languagecroatian
URN:NBNurn:nbn:hr:131:376193
Study programmeTitle: Information Sciences
Study programme type: university
Study level: undergraduate
Academic / professional title: sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informacijskih znanosti (sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informacijskih znanosti)
Type of resourceText
File originBorn digital
Access conditionsOpen access
Terms of useLicence In copyright icon
Created on2023-09-12 12:25:58