Im PHP-Code befinden sich auch SQL-Befehle, mit denen auf die Inhalte einer auf dem Server hinterlegten Datenbank zugegriffen werden kann. Der Webserver erzeugt mit den PHP-Befehlen und den Inhalten ...

Viele Entwickler von Datenbank-Anwendungen versäumen es, Benutzereingaben konsequent zu filtern. So können Angreifer durch speziell präparierte Eingaben SQL-Befehle einschleusen (SQL Injection), die ...