Retour aux cas pratiques
OWASP Top 10Avancé

Prévention des injections SQL complexes dans des requêtes d’authentification

Scénario

Contexte : Une application utilise des formulaires de connexion pour l’authentification des utilisateurs via une base de données MySQL. Le Problème : La requête de connexion permet des injections SQL qui peuvent compromettre la base de données. Contraintes : Sécuriser la requête sans affecter la logique métier de l’authentification. Livrable attendu : Proposer une solution utilisant des requêtes préparées ou un ORM pour éviter les injections SQL et améliorer la sécurité de l’authentification.

Compétences ciblées

owaspsql-injectionsecurityauthenticationweb
    Prévention des injections SQL complexes dans des requêtes d’authentification — mise en situation OWASP Top 10 | CodeDuel