Retour aux cas pratiques
OWASP Top 10Avancé
Prévention des injections SQL complexes dans des requêtes d’authentification
Scénario
Contexte : Une application utilise des formulaires de connexion pour l’authentification des utilisateurs via une base de données MySQL. Le Problème : La requête de connexion permet des injections SQL qui peuvent compromettre la base de données. Contraintes : Sécuriser la requête sans affecter la logique métier de l’authentification. Livrable attendu : Proposer une solution utilisant des requêtes préparées ou un ORM pour éviter les injections SQL et améliorer la sécurité de l’authentification.
Compétences ciblées
owaspsql-injectionsecurityauthenticationweb