Security

Detector de Inyección SQL

Detecta patrones de ataque de inyección SQL comunes en cadenas de entrada

Inicio rápido

Llama a esta herramienta desde tu código en tres lenguajes.

cURL

curl -X POST 'https://api.elysiatools.com/es/api/tools/sql-injection-detector' \
  -H 'Content-Type: application/json' \
  -d '{"text":"Enter text or code to scan for SQL injection patterns...","caseSensitive":false,"checkComments":true,"checkUnion":true,"checkTimeBased":true,"checkBoolean":true,"whitelist":"Comma-separated patterns to whitelist (e.g., SELECT user_id FROM users)"}'

Referencia de la API

Envía una petición POST con tus entradas en JSON. Los parámetros de tipo archivo requieren una subida previa.

Endpoint

HTTP

POST https://api.elysiatools.com/es/api/tools/sql-injection-detector

Parámetros

Nombre	Tipo	Obligatorio	Descripción
text	textarea	Sí	—
caseSensitive	checkbox	No	Enable case-sensitive pattern matching
checkComments	checkbox	No	Detect SQL comment patterns (--, /, /, #)
checkUnion	checkbox	No	Detect UNION-based SELECT injection
checkTimeBased	checkbox	No

Integración MCP

Añade esta herramienta a tu servidor Model Context Protocol para que los agentes de IA puedan listarla y llamarla.

Configuración del servidor

Añade este bloque a la configuración de tu cliente MCP:

mcp.json

{
  "mcpServers": {
    "elysiatools-sql-injection-detector": {
      "name": "sql-injection-detector",
      "description": "Detecta patrones de ataque de inyección SQL comunes en cadenas de entrada",
      "baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=sql-injection-detector",
      "command": "",
      "args": [],
      "env": {},
      "isActive": true,
      "type": "sse"
    }
  }
}

Listar herramientas disponibles

Tras conectar al endpoint SSE, lista las herramientas expuestas:

tools/list

{
  "jsonrpc": "2.0",
  "id": 1,
  "method": "tools/list"
}

Llamar a esta herramienta

Invoca la herramienta por su id; los argumentos se construyen a partir de sus parámetros:

tools/call

{
  "jsonrpc": "2.0",
  "id": 2,
  "method": "tools/call",
  "params": {
    "name": "sql-injection-detector",
    "arguments": {
  "text": "Enter text or code to scan for SQL injection patterns...",
  "caseSensitive": false,
  "checkComments": true,
  "checkUnion": true,
  "checkTimeBased": true,
  "checkBoolean": true,
  "whitelist": "Comma-separated patterns to whitelist (e.g., SELECT user_id FROM users)"
}
  }
}

Encadena varias herramientas en una sesión con una lista toolId separada por comas, p. ej. /mcp/sse?toolId=png-to-webp,jpg-to-webp,gif-to-webp (máx. 20).

Explorar herramientas Abrir herramienta