Inyección SQL

Ataque que inserta código SQL malicioso en los campos de entrada de una aplicación para manipular la base de datos del servidor. Una inyección SQL exitosa puede eludir la autenticación, leer datos sensibles, modificar o eliminar registros y, en algunos casos, ejecutar comandos del sistema operativo. Se mantiene de forma constante entre las principales vulnerabilidades de aplicaciones web.

Definición editorial de DecipherU. Para definiciones técnicas autorizadas, consulta NIST, ISO, o el organismo de normalización correspondiente.

Última verificación: abril de 2026?Reportar una inexactitud