# Détecteur d'Injection SQL Détecte les modèles d'attaque par injection SQL courants dans les chaînes d'entrée > Page canonique: https://elysiatools.com/fr/tools/sql-injection-detector - **Catégorie:** Security - **Mots-clés:** sql, injection, security, database, attack, detector, SQL Injection Detector ## Présentation ### Détecteur d'Injection SQL Cet outil aide à identifier les vulnérabilités potentielles d'injection SQL dans votre entrée : **Catégories de Détection :** - **Mots-clés SQL** : SELECT, INSERT, UPDATE, DELETE, DROP, UNION, EXEC - **Commentaires SQL** : --, /*, */, # - **Opérateurs SQL** : OR, AND, =, ==, !=, <> - **Injection Conditionnelle** : ' OR '1'='1, " OR "1"="1 - **Injection Basée sur le Temps** : WAITFOR DELAY, SLEEP(), BENCHMARK() - **Injection Booléenne** : AND 1=1, OR 1=1 - **Injection Basée sur UNION** : UNION SELECT **Niveaux de Risque :** - **FAIBLE** : Mots-clés SQL de base sans contexte d'exécution - **MOYEN** : Opérateurs SQL et modèles conditionnels - **ÉLEVÉ** : Techniques d'injection avancées (UNION, basée sur le temps) - **CRITIQUE** : Payloads d'injection complets et exécutables ## Entrées - **Texte à Analyser** (textarea): Enter text or code to scan for SQL injection patterns... - **Sensible à la Casse** (checkbox): Enable case-sensitive pattern matching - **Vérifier les Commentaires SQL** (checkbox): Detect SQL comment patterns (--, /*, */, #) - **Vérifier l'Injection UNION** (checkbox): Detect UNION-based SELECT injection - **Vérifier l'Injection Temporelle** (checkbox): Detect time-based injection (WAITFOR DELAY, SLEEP, BENCHMARK) - **Vérifier l'Injection Booléenne** (checkbox): Detect boolean-based injection patterns - **Modèles de Liste Blanche** (text): Patterns that should be considered safe (comma-separated) ## Quand l'utiliser - Avant d'envoyer des données saisies par les utilisateurs dans vos requêtes de base de données. - Lors de l'analyse des fichiers journaux de votre serveur web pour identifier des tentatives d'intrusion. - Pendant les audits de sécurité et les phases de tests d'intrusion de vos applications. ## Fonctionnement - Saisissez ou collez le texte ou le code suspect dans le champ d'analyse principal. - Configurez les options de détection telles que la sensibilité à la casse, la vérification des commentaires, des injections UNION, temporelles ou booléennes. - Ajoutez éventuellement des modèles spécifiques à la liste blanche pour ignorer les faux positifs connus. - Analysez le résultat pour obtenir le niveau de risque détaillé (de faible à critique) et les motifs détectés. ## Cas d'usage - Validation préventive des entrées de formulaires web avant leur traitement par le backend. - Audit de sécurité de scripts et de requêtes SQL dynamiques pour repérer les failles potentielles. - Analyse post-incident de logs de serveurs web pour retracer la structure d'une attaque SQL. ## Questions fréquentes ### Quels types d'injections SQL cet outil peut-il détecter ? Il détecte les injections basées sur UNION, les injections booléennes, temporelles, conditionnelles, ainsi que les mots-clés, opérateurs et commentaires SQL suspects. ### Comment fonctionne la liste blanche ? Vous pouvez saisir des motifs séparés par des virgules que l'outil doit ignorer lors de l'analyse afin d'éviter les faux positifs. ### Cet outil bloque-t-il les attaques sur mon serveur en temps réel ? Non, il s'agit d'un outil d'analyse statique pour tester et valider des chaînes de caractères, et non d'un pare-feu applicatif. ### Que signifie un niveau de risque CRITIQUE ? Cela indique la présence d'un payload d'injection SQL complet et directement exécutable, représentant une menace immédiate. ### Puis-je désactiver la détection des commentaires SQL ? Oui, il suffit de décocher l'option 'Vérifier les Commentaires SQL' dans les paramètres de l'outil. ## Outils associés - [Detecteur de conflits de prefixes et abreviations pour mock data](https://elysiatools.com/fr/tools/mock-data-naming-conflict-detector): Detecte des noms de champs visuellement confus et des collisions de prefixe dans des CSV, JSON ou schemas - [Détecteur de Payloads XSS](https://elysiatools.com/fr/tools/xss-payload-detector): Détecte les vecteurs d'attaque XSS (Cross-Site Scripting) dans les chaînes d'entrée - [Suppresseur de Caractères BOM](https://elysiatools.com/fr/tools/data-bom-remover): Supprimer les caractères BOM (Byte Order Mark) du contenu textuel et des fichiers. Parfait pour nettoyer les fichiers texte avec des problèmes d'encodage. - [Injection de Bruit de Données](https://elysiatools.com/fr/tools/data-noise-injection): Injecter différents types de bruit dans les données textuelles à des fins de test. Parfait pour les tests de résistance des systèmes de traitement de données. - [Supprimer les Lignes en Double](https://elysiatools.com/fr/tools/remove-duplicate-lines): Déduplique les lignes d'une liste ou d'un bloc de texte. Conserve la première ou la dernière occurrence, avec des options de sensibilité à la casse, de coupe des espaces et d'ignorance des lignes vides. - [Analyseur de logs structures](https://elysiatools.com/fr/tools/structured-log-analyzer): Detecte les formats de logs courants, extrait les champs principaux et exporte en JSON, CSV ou SQL. - [Traducteur IA darticles Markdown](https://elysiatools.com/fr/tools/ai-markdown-article-translator): Traduit des articles Markdown complets avec IA en preservant titres, tableaux, liens, images et blocs de code - [Vocodeur](https://elysiatools.com/fr/tools/audio-vocoder): Applique un effet vocodeur en utilisant une porteuse et un modulateur ## Exemples - [Exemples d'Injections SQL](https://elysiatools.com/fr/samples/sql-injections): Collection éducative de payloads d'injection SQL pour les tests de sécurité, l'évaluation des vulnérabilités et les pratiques de codage défensif - [Exemples de Scripts SQL](https://elysiatools.com/fr/samples/sql-samples): Exemples de requêtes SQL et scripts de base de données pour divers scénarios et cas d'usage - [Echantillons SQL](https://elysiatools.com/fr/samples/sql-viewer-samples): Fichiers d exemple pour la visionneuse SQL dans le navigateur - [Exemples Avancés PostgreSQL](https://elysiatools.com/fr/samples/postgresql-advanced): Exemples avancés de base de données PostgreSQL incluant stratégies d'optimisation, requêtes complexes, indexation et réglage de performance ## Contenu associé - [Revue de requetes SQL pour performance et integrite](https://elysiatools.com/fr/hubs/sql-query-review-performance-and-integrity): Construisez, formatez et controlez le SQL avec logique de jointure, preuves de performance, plans d'execution, injection, cles et schema.