Детектор SQL-инъекций | Бесплатный онлайн-инструмент | Elysia Tools

Elysia Tools

Навигация

Security

Детектор SQL-инъекций

Обнаруживает распространенные паттерны атак SQL-инъекций во входных строках

Детали

С чем помогает этот инструмент

Детектор SQL-инъекций

Этот инструмент помогает выявить потенциальные уязвимости SQL-инъекций в вашем вводе:

Категории Обнаружения:

Ключевые слова SQL: SELECT, INSERT, UPDATE, DELETE, DROP, UNION, EXEC
Комментарии SQL: --, /*, */, #
Операторы SQL: OR, AND, =, ==, !=, <>
Условная инъекция: ' OR '1'='1, " OR "1"="1
Инъекция на основе времени: WAITFOR DELAY, SLEEP(), BENCHMARK()
Булева инъекция: AND 1=1, OR 1=1
Инъекция на основе UNION: UNION SELECT

Уровни Риска:

НИЗКИЙ: Базовые ключевые слова SQL без контекста выполнения
СРЕДНИЙ: Операторы SQL и условные паттерны
ВЫСОКИЙ: Продвинутые методы инъекции (UNION, на основе времени)
КРИТИЧЕСКИЙ: Полные, выполняемые payload'ы инъекции

Запуск

Запустить этот инструмент

Заполните форму, запустите инструмент и посмотрите результат на этой же странице.

Примеры

Примеры для этого инструмента

Связано

Продолжить с похожими инструментами и темами

Руководство по использованию инструмента

Узнайте, когда использовать этот инструмент, что он поддерживает и как его применяют пользователи.

Ключевые факты

Категория: Security
Типы ввода: textarea, checkbox, text
Тип вывода: json
Покрытие примерами: 4
API доступен: Да

Обзор

Детектор SQL-инъекций — это специализированный инструмент безопасности, предназначенный для анализа текстовых строк и фрагментов кода на наличие признаков SQL-инъекций. Он сканирует входные данные на предмет подозрительных ключевых слов, комментариев, логических операторов, а также сложных техник атак, таких как UNION-инъекции или инъекции на основе времени, помогая разработчикам и специалистам по безопасности своевременно выявлять уязвимости.

Когда использовать

Перед отправкой пользовательских данных из веб-форм в SQL-запросы для предотвращения уязвимостей.
При анализе логов веб-сервера или приложений для выявления попыток эксплуатации баз данных.
Во время проведения тестов на проникновение и аудита безопасности исходного кода.

Как это работает

1Введите анализируемый текст или фрагмент кода в поле ввода.
2Настройте параметры сканирования, выбрав типы проверок: комментарии, UNION-запросы, временные задержки или булевы выражения.
3Укажите безопасные паттерны в белом списке, чтобы исключить ложные срабатывания.
4Запустите анализ и получите структурированный отчет с указанием найденных сигнатур и уровня риска.

Сценарии использования

Валидация входящих параметров API-запросов перед их обработкой базой данных.
Быстрая проверка подозрительных строк из журналов ошибок СУБД.
Обучение разработчиков безопасной разработке на примерах реальных вредоносных нагрузок.

Примеры

1. Проверка подозрительного ввода в форме авторизации

Веб-разработчик

Контекст

Разработчик заметил странные запросы в логах авторизации пользователей, содержащие символы кавычек и логические операторы.

Проблема

Необходимо подтвердить, является ли строка `' OR '1'='1` попыткой обхода аутентификации.

Как использовать

Вставьте подозрительную строку в текстовое поле, включите проверку булевых инъекций и запустите сканирование.

text: "' OR '1'='1", checkBoolean: true

Результат

Инструмент определил средний уровень риска и указал на наличие условной булевой инъекции.

2. Анализ потенциальной UNION-атаки

Специалист по информационной безопасности

Контекст

В ходе аудита безопасности веб-приложения был перехвачен HTTP-запрос с длинным SQL-подобным хвостом.

Проблема

Требуется быстро определить, содержит ли параметр `1' UNION SELECT NULL, username, password FROM users--` попытку кражи данных.

Как использовать

Вставьте строку запроса, активируйте опции проверки комментариев и UNION-инъекций.

FAQ

Какие уровни риска определяет детектор?

Инструмент классифицирует угрозы по четырем уровням: низкий, средний, высокий и критический, в зависимости от опасности найденного паттерна.

Можно ли исключить определенные SQL-запросы из проверки?

Да, для этого добавьте безопасные выражения через запятую в поле «Паттерны Белого Списка».

Защищает ли этот инструмент базу данных в реальном времени?

Нет, это статический анализатор для проверки строк. Для защиты в реальном времени используйте подготовленные выражения (Prepared Statements) и WAF.

Какие типы инъекций может обнаружить сканер?

Он определяет булевы инъекции, UNION-инъекции, инъекции на основе времени (SLEEP, BENCHMARK), а также подозрительные комментарии и операторы.

Влияет ли регистр символов на обнаружение угроз?

По умолчанию проверка нечувствительна к регистру, но вы можете включить опцию «С Учетом Регистра» для точного совпадения.

text: "1' UNION SELECT NULL, username, password FROM users--", checkUnion: true, checkComments: true