साइबर अपराधियों द्वारा इस्तेमाल किये जाने वाले विभिन्न Cyber attacks में से एक SQL injection attack भी है, जिसे आज के इस पोस्ट में आप पढ़ेंगे, तो बिना देर करे चलिए जानते हैं SQL इंजेक्शन अटैक क्या होता है, SQL injection attack in Hindi.
SQL इंजेक्शन अटैक क्या है। SQL injection attack in Hindi
(SQL) Structured Query Language एक प्रोग्रामिंग language है, इसे इस प्रकार से डिज़ाइन किया गया है की इसके द्वारा रिलेशनल डेटाबेस (RDMS) में डाटा को मैनेज किया जाता है, जिसमे डाटा को retrieve करना, modify करना या डाटा को delete करना शामिल है।
वहीँ SQL इंजेक्शन अटैक एक हैकिंग टेक्निक है, जिसे हैकर्स द्वारा काफी ज्यादा इस्तेमाल में लाया जाता है, यह हैकिंग टेक्निक इतनी कारगर है, की इसे पिछले एक दशक से भी पूर्व से हैकर्स उपयोग करते आ रहें हैं।
इंजेक्शन अटैक में hackers उन वेब एप्लीकेशन या वेबसाइट के डेटाबेस को target करते हैं जिनकी सिक्योरिटी में किसी प्रकार की कमी रह जाती है, ताकि उनके डेटाबेस को access किया जा सके, उन्हें modify किया जा सके या उनके डाटा को चुराया और डिलीट किया जा सके।
इंजेक्शन अटैक को perform करने के लिए हैकर्स द्वारा वेब साइट या वेब एप्लीकेशन के URL और web form में malicious codes को input कर दिया जाता है, जिसके लिए एप्लीकेशन या वेबसाइट की कमजोर कड़ियों को निशाना बनाया जाता है।
जब वेब एप्लीकेशन द्वारा SQL query generate की जाती है, तो यह malicious codes सही SQL query के साथ attach हो कर एप्लीकेशन के डेटाबेस से संपर्क स्थापित कर लेते हैं, और malicious activities शुरू होने लगती हैं, जिसका अंत डेटाबेस की हैकिंग के रूप में होता है।
हैकर्स SQL इंजेक्शन अटैक द्वारा ऐसी किसी भी वेब एप्लीकेशन या वेबसाइट को target कर सकते हैं, जो SQL डेटाबेस जैसे MYSQL, ORACLE, SQL SERVER इत्यादि का उपयोग कर रहें हों। (WASP) संस्था द्वारा इंजेक्शन अटैक को उनकी टॉप 10 लिस्ट में रखा गया है, क्योंकि यह एक काफी पुरानी और खतरनाक टेक्निक है, जिसका इस्तेमाल हैकर्स आज भी करते हैं।
दोस्तों उम्मीद है दी गई जानकारी आपको अच्छी लगी होगी, यदि इस से जुड़े आपके कोई सवाल हैं, तो आप कमेंट द्वारा हमें पूछ सकते हैं।