prikaz prve stranice dokumenta SQL injekcija kao vrsta kibernetičkog napada
  Preuzmi
PDF 705.53 KB
završni rad
SQL injekcija kao vrsta kibernetičkog napada
Zagreb: Sveučilište u Zagrebu, Filozofski fakultet, 2023. urn:nbn:hr:131:376193
Ćubela, Patrik
Sveučilište u Zagrebu
Filozofski fakultet
Odsjek za informacijske i komunikacijske znanosti

Institucijski repozitorij: ODRAZ

Citirajte ovaj rad

Ćubela, P. (2023). SQL injekcija kao vrsta kibernetičkog napada (Završni rad). Zagreb: Sveučilište u Zagrebu, Filozofski fakultet. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:131:376193

Ćubela, Patrik. "SQL injekcija kao vrsta kibernetičkog napada." Završni rad, Sveučilište u Zagrebu, Filozofski fakultet, 2023. https://urn.nsk.hr/urn:nbn:hr:131:376193

Ćubela, Patrik. "SQL injekcija kao vrsta kibernetičkog napada." Završni rad, Sveučilište u Zagrebu, Filozofski fakultet, 2023. https://urn.nsk.hr/urn:nbn:hr:131:376193

Ćubela, P. (2023). 'SQL injekcija kao vrsta kibernetičkog napada', Završni rad, Sveučilište u Zagrebu, Filozofski fakultet, citirano: 27.11.2024., https://urn.nsk.hr/urn:nbn:hr:131:376193

Ćubela P. SQL injekcija kao vrsta kibernetičkog napada [Završni rad]. Zagreb: Sveučilište u Zagrebu, Filozofski fakultet; 2023 [pristupljeno 27.11.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:131:376193

P. Ćubela, "SQL injekcija kao vrsta kibernetičkog napada", Završni rad, Sveučilište u Zagrebu, Filozofski fakultet, Zagreb, 2023. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:131:376193

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:131:376193
Podaci o radu
NaslovSQL injekcija kao vrsta kibernetičkog napada
Naslov (engleski)SQL injection as a type of cyberattack
AutorPatrik Ćubela
MentorVedran Juričić (mentor)
Član povjerenstvaKrešimir Pavlina (predsjednik povjerenstva)
Član povjerenstvaKristijan Klasan (član povjerenstva)
Član povjerenstvaVedran Juričić (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Filozofski fakultet
(Odsjek za informacijske i komunikacijske znanosti)
Zagreb
Datum i država obrane2023-09-07, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		DRUŠTVENE ZNANOSTI
Informacijske i komunikacijske znanosti
Informacijsko i programsko inženjerstvo
Sažetak
U ovome radu će se objasniti SQL injekcija kao jedna od vrsta kibernetičkog napada, kao i opasnost koju predstavlja svojim djelovanjem. Opisat će se štete koje SQL injekcija može uzrokovati i kakve vrste napada se najčešće koriste. Odredit će se kako uopće dolazi do akcije koja omogućuje zloćudni čin i koje naredbe se upotrebljavaju kako bi se počinila šteta. Analizirat će se nedostatci SQL upita i utvrdit će se razlog zbog kojeg je moguće pogoditi strukturu SQL upita ovakvim napadom. Opisat će se neki od procesa kojima se izvodi izvršavanje napada i pokušaji i pogreške koji nastaju iskorištavanjem ovakve ranjivosti. Naznačit će se kako se može smanjiti mogućnost SQL injekcije i kojih bi se preporuka bilo dobro pridržavati. Prikaz SQL injekcije će se nadopuniti s nekoliko poznatih primjera kako bi se bolje utvrdila potencijalna opasnost ovakve vrste kibernetičkog kriminala.
Sažetak (engleski)
In this paper, SQL injection will be explained as one of the types of cyberattack as well as the danger it represents through its action. The damage that SQL injection can cause will be described, as will the types of attacks that are most often used. It will be determined how the action that enables the malicious act occurs in the first place and what commands are used to commit the harm. The shortcomings of SQL queries will be analyzed, and it will be determined why it is possible to hit the structure of SQL queries with this kind of attack. This paper will describe some of the processes used to execute the attack and the trial and error that occurs when exploiting this vulnerability. It will be indicated how the possibility of SQL injection can be reduced and which recommendations should be followed. The representation of SQL injection will be complemented with several well-known examples to better determine the potential danger of this type of cybercrime.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:131:376193
Studijski programNaziv: Informacijske znanosti
Vrsta studija: sveučilišni
Stupanj studija: preddiplomski
Akademski / stručni naziv: sveučilišni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) informacijskih znanosti (univ. bacc. inf.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaOtvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2023-09-12 12:25:58