Les injections SQL - Quizz

Un petit examen, pour finir ?

Pour voir si vous avez bien assimilés tous les concepts, vous pouvez faire ce petit quizz de 20 questions.
Vos réponses ne seront pas stocker en base de données, il est donc inutile d'essayer de faire de l'injection SQL sur cette page :D.

Qu'est-ce qu'une injection SQL ?
L'insertion dans une requête SQL d'une chaîne qui modifiera son sens
Une attaque durant laquelle le poste client se connecte directement à un SGBD sans s'authentifier
Une piqûre de "Super Quantum Liquide" dans l'avant bras droit
Les injections SQL ne fonctionnent plus aujourd'hui, tous les sites sont protégés.
Vrai
Faux
Sur quel SGBD est-il impossible de faire de l'injection SQL ?
MySQL
SQL Server
PostgreSQL
DB2
Ils sont tous vulnérables
Quand un champ n'est pas sensible à l'injection SQL, on peut quand même tester l'injection à l'aveuglette: il y a une chance que cela fonctionne.
Vrai
Faux
Quel est le meilleur moyen de se prémunir des injections SQL ?
Installer des règles plus strictes sur le firewall
Utiliser la fonction "prepare" lors des accès à la base
Mettre des mots de passe "incassables" sur les comptes du SGBD
Utiliser une fonction d'échappement de caractère, comme 'addslashes'
Sur un site WEB, sur quel type d'entrée ne peut-on pas injecter ?
Les champs texte des formulaires
Les variables de cookies
Les variables de sessions
Les champs cachés des formulaires
Les combo-box (menus déroulants) des formulaires
Un script lance la requête « SELECT * FROM utilisateurs WHERE codePin=$pin AND (login='$login') » et l'authentification est réussie si au moins un enregistrement est retourné. Laquelle de ces injections permet de bypasser l'authentification:
Login: « blabla' OR 1=1 -- » Pin: « 1234 »
Login: « blabla' OR 1=1) -- » Pin: « 1234 »
Login: « blabla') OR 1=1 -- » Pin: « 1234 »
Si une application n'utilise que des requêtes statiques (qui ne sont pas "nourries" par des entrées provenant de l'utilisateur), elle ne risque rien (en matière d'injection SQL).
Vrai
Faux
Si une requête porte sur une table qui ne contient que des informations sans importance, ce n'est pas très grave si une injection est possible: l'attaquant ne pourra voir que ces informations là.
Vrai
Faux
Dans le pire des cas, quel est le périmètre dont la sécurité peut être remise en question lorsqu'une requête faite par une application sur une table est sensible à l'injection SQL ?
La table visée
La table et la base de données
La table, la BDD et le SGBD
La table, la BDD, le SGBD et le serveur l'hébergeant
La table, la BDD, le SGBD, le serveur ainsi que le réseau environnant

Les injections SQL - Quizz

Un petit examen, pour finir ?

Accueil

Introduction

Principes

Exploitation

Protection

Conclusion