1. Validierung von Login-Formular-Eingaben
WebentwicklerHintergrund
Ein Entwickler implementiert ein neues Login-System und möchte sicherstellen, dass Benutzereingaben wie Benutzername und Passwort keine SQL-Injection-Schwachstellen enthalten, bevor diese die Datenbank erreichen.
Aufgabe
Überprüfung, ob typische Angriffsstrings wie "' OR '1'='1" oder "'; DROP TABLE users--" vom System erkannt und markiert werden.
Verwendung
Eingabe der Test-Strings im Feld "Eingabetext" und Auswahl des "Full Scan" Modus für eine umfassende Prüfung auf komplexe Injection-Muster.
Ergebnis
Das Tool markiert kritische Zeichenketten wie einfache Quotes gefolgt von OR-Operatoren sowie Kommentarzeichen als verdächtig und zeigt die potenzielle Gefährdung der Datenbankintegrität an.