Mi az a DOS, illetve mi az a "SQL injection" támadás?

DOS:

[link]

SQL injection:

Adatbázisba olyan kódot próbál betenni a támadó, ami kárt tehet benne. Vagy onnan adatot nyerhet ki.

Angol wikiről egy példa: Usernévként ezt adja meg:

a' or 't'='t

akkor amikor az adatait lekéri a szerverről, ez fut le:

SELECT * FROM users WHERE name = 'a' OR 't'='t';

Ugye t mindig egyenlő t-vel, mindent ki fog listázni neki.

Angolul egyébként itt:

[link]

Védekezés: csak ellenőrzött adatokat szabad eltárolni az adatbázisban. (Fenti esetben pl. ott volt a gond, amikor a userneve - a' OR 't'='t - lehetett.