O que esta ferramenta detecta?

Ela identifica palavras-chave SQL, comentários, operadores lógicos, injeções baseadas em tempo, booleanos e comandos UNION.

Como funciona a lista de permissões (whitelist)?

Você pode inserir padrões ou consultas conhecidas e seguras, separadas por vírgulas, para que a ferramenta as ignore durante a verificação.

A ferramenta impede ataques de injeção SQL em tempo real?

Não, ela funciona como um detector e analisador estático de strings, e não como um firewall ativo de banco de dados.

O que significa o nível de risco crítico?

Indica que a string de entrada contém um payload de injeção SQL completo e potencialmente executável que pode comprometer o banco de dados.

Posso desativar a sensibilidade a maiúsculas e minúsculas?

Sim, a opção de sensibilidade a maiúsculas (caseSensitive) pode ser desativada para garantir que variações como 'select' e 'SELECT' sejam detectadas igualmente.

Elysia Tools

Navegação

Security

Detector de Injeção SQL

Detecta padrões de ataque de injeção SQL comuns em strings de entrada

Detalhes

O que esta ferramenta ajuda você a fazer

Detector de Injeção SQL

Esta ferramenta ajuda a identificar vulnerabilidades potenciais de injeção SQL em sua entrada:

Categorias de Detecção:

Palavras-chave SQL: SELECT, INSERT, UPDATE, DELETE, DROP, UNION, EXEC
Comentários SQL: --, /*, */, #
Operadores SQL: OR, AND, =, ==, !=, <>
Injeção Condicional: ' OR '1'='1, " OR "1"="1
Injeção Baseada em Tempo: WAITFOR DELAY, SLEEP(), BENCHMARK()
Injeção Baseada em Booleano: AND 1=1, OR 1=1
Injeção Baseada em UNION: UNION SELECT

Níveis de Risco:

BAIXO: Palavras-chave SQL básicas sem contexto de execução
MÉDIO: Operadores SQL e padrões condicionais
ALTO: Técnicas avançadas de injeção (UNION, baseada em tempo)
CRÍTICO: Payloads de injeção completos e executáveis

Execução

Executar esta ferramenta

Preencha o formulário, execute a ferramenta e veja o resultado no mesmo lugar.

Entradas

Preencha os campos necessários e execute a ferramenta.

7 opções

ConteúdoCole ou digite os valores principais.2

Texto para AnalisartextareaObrigatórioPadrões de WhitelisttextOpcionalPatterns that should be considered safe (comma-separated)

AlternânciasAtive ou desative comportamentos opcionais.5

Sensível a MaiúsculascheckboxOpcionalAtivo quando marcadoEnable case-sensitive pattern matchingVerificar Comentários SQLcheckboxOpcionalAtivo quando marcadoDetect SQL comment patterns (--, /*, */, #)Verificar Injeção UNIONcheckboxOpcionalAtivo quando marcadoDetect UNION-based SELECT injectionVerificar Injeção Baseada em TempocheckboxOpcionalAtivo quando marcadoDetect time-based injection (WAITFOR DELAY, SLEEP, BENCHMARK)Verificar Injeção BooleanacheckboxOpcionalAtivo quando marcadoDetect boolean-based injection patterns

Resultado

Pronto para executar

Depois de executar, arquivos, texto, dados estruturados ou saída em streaming aparecerão aqui.

Exemplos

Exemplos compatíveis com esta ferramenta

Relacionado

Detector de Injeção SQL

O que esta ferramenta ajuda você a fazer

Detector de Injeção SQL

Executar esta ferramenta

Entradas

Resultado

Exemplos compatíveis com esta ferramenta

Continue com ferramentas e temas relacionados

Entradas

Resultado

Veja quando usar esta ferramenta, o que ela suporta e como os usuários a aplicam.

Fatos principais

Visão geral

Quando usar

Como funciona

Casos de uso

Exemplos

1. Detecção de Injeção Baseada em UNION

2. Validação de Payload Baseado em Tempo

Perguntas frequentes

Exemplos de Injeção SQL

Exemplos de Scripts SQL

Amostras SQL

Exemplos Avançados PostgreSQL

Detector de conflitos de prefixo e abreviacao em mock data

Detector de Payloads XSS

Removedor de Caracteres BOM

Injeção de Ruído em Dados

Ferramentas de revisao de consultas SQL, performance e integridade relacional

Ferramentas de conversão de caixa, codificação e normalização de texto

Ferramentas de Text

Ferramentas de análise de texto, legibilidade e inspeção de conteúdo