Serangan SQL injection Contoh serangan : Query pada aplikasi database select * from user where id=$id; Penyerang memasukan nilai variabel id dengan query yang diinginkan $id=212; select * from admin Query akhir menghasilkan 2 buah query select * from users where id=212; select * from admin; Pencegahan Sanitasi nilai input dengan baik di sisi server
{"Image DocumentName": "AncamanMengaku sebagai penanggung jawab sistem untuk mendapatkan account user.", "Image ImageDescription": "Mengaku sebagai user yang sah kepada pengelola sistem untuk mendapatkan account. Mengamati user yang sedang memasukkan password. Menggunakan password yang mudah ditebak. Dan lain-lain. Solusi. Mendidik seluruh pengguna sistem dari level manajer sampai operator akan pentingnya keamanan.", "Image XResolution": "37", "Image YResolution": "37", "Image ResolutionUnit": "Pixels/Centimeter", "Image Software": "SlidePlayer", "Image YCbCrPositioning": "Centered"}