{"id":28121,"date":"2022-06-10T10:47:52","date_gmt":"2022-06-10T10:47:52","guid":{"rendered":"https:\/\/easydmarc.com\/blog\/?p=28121"},"modified":"2023-05-16T13:49:09","modified_gmt":"2023-05-16T13:49:09","slug":"was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern","status":"publish","type":"post","link":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/","title":{"rendered":"Was ist eine SQL-Injektion (SQLi) und wie kann man sie verhindern?"},"content":{"rendered":"<p><span style=\"font-weight: 400;\">Die Cybersicherheit ist zu einem der Hauptanliegen des digitalen Zeitalters geworden. Jeden Tag erreichen uns Nachrichten \u00fcber <\/span><a href=\"https:\/\/easydmarc.com\/blog\/de\/ransomware-angriffe-ein-vollstaendiger-leitfaden\/\"><span style=\"font-weight: 400;\">Ransomware<\/span><\/a><span style=\"font-weight: 400;\">, <\/span><a href=\"https:\/\/easydmarc.com\/blog\/de\/12-arten-von-phishing-angriffen-und-wie-man-sie-erkennt\/\"><span style=\"font-weight: 400;\">Phishing<\/span><\/a><span style=\"font-weight: 400;\">, Betrug und andere Cyberkriminalit\u00e4t.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Es stimmt, dass wir die Denkweise von Cyberkriminellen nicht \u00e4ndern k\u00f6nnen, aber wir k\u00f6nnen vorbeugende Ma\u00dfnahmen ergreifen, um verschiedene <\/span><a href=\"https:\/\/easydmarc.com\/blog\/de\/die-10-haeufigsten-arten-von-cyberangriffen\/\"><span style=\"font-weight: 400;\">Arten von Cyberangriffen<\/span><\/a><span style=\"font-weight: 400;\"> abzuwehren. Im Folgenden werden wir die <\/span><b>SQL-Injektion<\/b><span style=\"font-weight: 400;\"> besprechen \u2013 eine h\u00e4ufige <\/span><a href=\"https:\/\/easydmarc.com\/blog\/de\/11-arten-von-malware-und-wie-man-sie-erkennen-kann\/\"><span style=\"font-weight: 400;\">Malware-Art<\/span><\/a><span style=\"font-weight: 400;\">.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">In diesem Artikel erfahren Sie, <\/span><b>was eine SQL-Injektion ist<\/b><span style=\"font-weight: 400;\">, welche Ziele sie verfolgt, welche Auswirkungen sie hat, welche Arten es gibt und wie ein Beispiel aus der Praxis aussieht. Dieser Artikel enth\u00e4lt auch Tipps zur <\/span><b>Vermeidung von SQL-Injektionen<\/b><span style=\"font-weight: 400;\">, die f\u00fcr technologieorientierte Unternehmen \u00e4u\u00dferst n\u00fctzlich sind.<\/span><\/p><h2><b>Was ist eine SQL-Injektion (SQLi)?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Also, das Wichtigste zuerst: <\/span><b>Was ist eine SQL-Injektion?<\/b><\/p>\n<p><span style=\"font-weight: 400;\">SQL steht f\u00fcr Structured Query Language, eine Sprache zur Manipulation und Verwaltung von Daten in einer Datenbank. Ein <\/span><b>SQLi<\/b><span style=\"font-weight: 400;\">-Hacker f\u00fcgt b\u00f6sartige Codes in bestehende SQL-Elemente ein, um Systeme so auszutricksen, dass sie ihm Zugang gew\u00e4hren. Angreifer setzen diese Technik ein, um Daten abzufangen oder Admin-Anmeldeinformationen ausfindig zu machen, mit denen sie die vollst\u00e4ndige Kontrolle \u00fcber ein System oder Netzwerk erlangen k\u00f6nnen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">&nbsp;<\/span><\/p>\n<h2><b>Wie funktionieren SQL-Injektionsangriffe?<\/b><\/h2>\n<p><b>SQL-Injektionsangriffe<\/b><span style=\"font-weight: 400;\"> werden \u00fcber Webseiten oder Anwendungseingaben ausgef\u00fchrt. Solche Eingaben sind in der Regel in Suchfeldern, Formularseiten oder URL-Parametern zu finden.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Bei einem <\/span><b>SQLi-Angriff <\/b><span style=\"font-weight: 400;\">suchen Bedrohungsakteure nach Schwachstellen in einem System oder Netzwerk und injizieren b\u00f6sartige Daten, die unbeabsichtigte Aktionen ausf\u00fchren, z. B. Zugriff auf Daten gew\u00e4hren.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Es gibt noch einen anderen Trick, bei dem sie nur die URL ihrer Zielseite an ein automatisiertes Tool weitergeben m\u00fcssen, und schon ist der Job erledigt.<\/span><\/p>\n<h3><b>Beispiel f\u00fcr SQL-Injektion (SQLi)<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Im Jahr 2017 verschaffte sich ein <\/span><a href=\"https:\/\/securityaffairs.co\/wordpress\/56312\/hacking\/russian-hacker-rasputin-attacks.html#:~:text=The%20Russian%2Dspeaking%20black%20hat,universities%20and%20U.S.%20Government%20agencies.\"><span style=\"font-weight: 400;\">russischsprachiger Bedrohungsakteur<\/span><\/a><span style=\"font-weight: 400;\"> namens Rasputin mithilfe von SQL-Injection-Schwachstellen erfolgreich Zugang zu den Systemen von mehr als 60 Universit\u00e4ten und US-Regierungsstellen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Wie sich sp\u00e4ter herausstellte, entwickelte er seine eigenen Tools, um solche Angriffe durchzuf\u00fchren, anstatt kostenlose Tools zu verwenden. Die gestohlenen Informationen wurden auf Schwarzm\u00e4rkten f\u00fcr Cyberkriminalit\u00e4t zum Verkauf angeboten.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">&nbsp;<\/span><\/p>\n<h2><b>Was sind die Ziele und Auswirkungen einer SQL-Injektion?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Ziel eines <\/span><b>Injektionsangriffs mit SQL<\/b><span style=\"font-weight: 400;\"> ist es, unbefugten Zugang zu Systemen, wichtigen Informationen und Daten wie Passw\u00f6rtern, Kreditkarteninformationen und pers\u00f6nlichen Daten zu erlangen. Dies kann das Image einer angesehenen Organisation sch\u00e4digen und sogar zu einer langfristigen Datenausbeutung f\u00fchren. Dar\u00fcber hinaus k\u00f6nnen Hacker Folgendes tun:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">L\u00f6schen oder \u00c4ndern von Inhalten in der Datenbank<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Exportieren von Quellcode-Dateien<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Schreiben von Dateien auf dem Datenbankserver<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Daher ist es wichtig, dass Sie sich selbst und Ihre Mitarbeiter darin schulen, <\/span><b>wie Sie SQL-Injektionsangriffe verhindern k\u00f6nnen<\/b><span style=\"font-weight: 400;\">, um die Daten, die Kunden und den Ruf Ihres Unternehmens zu sch\u00fctzen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">&nbsp;<\/span><\/p>\n<h2><b>Welche Arten von SQL-Injektionsangriffen gibt es?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Es gibt f\u00fcnf g\u00e4ngige Methoden, mit denen Hacker b\u00f6sartigen Code einschleusen und die Kontrolle \u00fcber ein System oder Netzwerk erlangen. Lassen Sie uns diese kurz besprechen.<\/span><\/p>\n<h3><b>Unionsbasierte SQL-Injektion<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Mit der unionsbasierten <\/span><b>SQL-Injektion<\/b><span style=\"font-weight: 400;\"> k\u00f6nnen Angreifer Daten erhalten, indem sie die Ergebnisse einer urspr\u00fcnglichen Abfrage erweitern. Sie kombiniert im Grunde die Ergebnismenge von zwei oder mehr SELECT-Abfragen.<\/span><\/p>\n<h3><b>Blinde SQL-Injektion<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Bei der blinden <\/span><b>SQL-Injektion<\/b><span style=\"font-weight: 400;\"> fragen Cyberkriminelle die Datenbank mit wahren oder falschen Fragen ab und ermitteln die Antworten anhand der R\u00fcckmeldungen. Sie ist mit einem zeitbasierten SQL-Injektionsangriff gekoppelt, da sie bei der Auswertung der erhaltenen Antworten auch die Zeit ber\u00fccksichtigt.<\/span><\/p>\n<h3><b>Boolesche SQL-Injektion<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Hier t\u00e4uschen Hacker Datenbanken gegen\u00fcber vor, dass sie \u00fcber erh\u00f6hte Berechtigungen oder korrekte Anmeldedaten verf\u00fcgen. Diese Methode \u00fcberschreibt die Bedingungen und die Logik einer Abfrage. Sie wird manchmal mit der blinden <\/span><b>SQL-Injektion<\/b><span style=\"font-weight: 400;\"> gepaart, bei der die Eliminierungstechnik die erforderlichen Daten extrahiert.<\/span><\/p>\n<h3><b>Fehlerbasierte SQL-Injektion<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Wenn b\u00f6swillige Akteure Datenbankfehler auf einer Webseite oder in einer Anwendung \u00fcber nicht bereinigte Eingaben ausnutzen, spricht man von einer fehlerbasierten <\/span><b>SQL-Injektion<\/b><span style=\"font-weight: 400;\">. Sie verwendet Fehlermeldungen, um Abfrageergebnisse zur\u00fcckzugeben, die oft vertrauliche Daten offenlegen.<\/span><\/p>\n<h3><b>Zeitbasierte SQL-Injektion<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Diese Technik wird eingesetzt, wenn b\u00f6swillige Akteure keine Informationen von einem Datenbankserver abrufen k\u00f6nnen. Daher verwenden sie Operationen, die eine l\u00e4ngere Zeit in Anspruch nehmen. Sie wird in der Regel eingesetzt, wenn Hacker wissen m\u00fcssen, ob es in den Systemen der Zielpersonen Schwachstellen gibt.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">&nbsp;<\/span><\/p>\n<h2><b>Wie erkennt man eine SQL-Injektion?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">SQL-Injektionen sind schwer zu erkennen, da sie keine Spuren wie andere Malware hinterlassen. Die einzige effektive M\u00f6glichkeit, <\/span><b>SQLi-Angriffe<\/b><span style=\"font-weight: 400;\"> zu erkennen, ist die Verwendung eines Schwachstellen-Scanners zur aktiven \u00dcberwachung Ihrer Datenbanken. Er zeigt Ihnen auch den Risikograd und die Gesamtauswirkungen eines solchen Angriffs auf Ihre Website an.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">&nbsp;<\/span><\/p>\n<h2><b>Wie kann man Hacking durch SQL-Injektion verhindern?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Es ist nicht einfach, <\/span><b>SQLi-Angriffe<\/b><span style=\"font-weight: 400;\"> zu erkennen, aber Sie k\u00f6nnen dennoch einige vorbeugende Ma\u00dfnahmen ergreifen, um sie abzuwehren. Erstens sollten Sie vermeiden, den Nutzern Datenbankfehler direkt anzuzeigen. Hier sind einige weitere M\u00f6glichkeiten, <\/span><b>SQL-Injektionsangriffe zu verhindern<\/b><span style=\"font-weight: 400;\">.<\/span><\/p>\n<h3><b>Schulen und Sensibilisieren<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">F\u00fchren Sie regelm\u00e4\u00dfig Schulungen f\u00fcr neue und alte Mitarbeiter durch, insbesondere in der technischen Abteilung. Die Mitarbeiter sollten \u00fcber die Risiken von <\/span><b>SQL-Injektionen<\/b><span style=\"font-weight: 400;\"> und die Methoden zur Abhilfe informiert sein. Sie k\u00f6nnen damit beginnen, kleine Handb\u00fccher oder Brosch\u00fcren zu erstellen und sie in das Willkommenspaket f\u00fcr neue Mitarbeiter aufzunehmen.<\/span><\/p>\n<h3><b>Nicht auf Nutzereingaben vertrauen<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Behandeln Sie alle Nutzereingaben als nicht vertrauensw\u00fcrdig, da sie alle das Risiko eines Angriffs bergen. Behandeln Sie interne Nutzer auf die gleiche Weise wie \u00f6ffentliche Eingaben. Sie k\u00f6nnen auch eine Validierung der Zul\u00e4ssigkeitsliste durchf\u00fchren, um alle Nutzereingaben mit einer Reihe von genehmigten und definierten Eingaben zu vergleichen. Daten, die nicht mit den zugewiesenen Werten \u00fcbereinstimmen, werden zur\u00fcckgewiesen, um SQL-Injektionen zu verhindern.<\/span><\/p>\n<h3><b>Whitelisting-Methode anwenden<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Setzen Sie die Whitelisting-Methode anstelle von Blocklisting ein. Bei der Whitelisting-Methode werden nur E-Mail-Adressen, IP-Adressen, Domain-Namen und Anwendungen in einer Liste zugelassen, w\u00e4hrend alle anderen verweigert werden. Dies hilft bei der Verhinderung von <\/span><b>Injektionsangriffen<\/b><span style=\"font-weight: 400;\">, indem unbefugte Stellen wie externe Hacker ausgeschlossen werden.<\/span><\/p>\n<h3><b>Neue Technologien willkommen hei\u00dfen<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Alte Malware-Schutztechniken k\u00f6nnen Ihre Systeme nicht vor <\/span><b>Injektionsangriffen mit SQL<\/b><span style=\"font-weight: 400;\"> sch\u00fctzen. Die neuesten Tools und Softwareprogramme k\u00f6nnen mit der strukturierten Abfragesprache und den entsprechenden Angriffsvektoren umgehen.<\/span><\/p>\n<h3><b>Nur gepr\u00fcfte Mechanismen verwenden<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Vermeiden Sie das Herunterladen kostenloser Tools und Software, die vorgeben, vor Cyberangriffen jeglicher Art, einschlie\u00dflich <\/span><b>SQLi-Angriffen<\/b><span style=\"font-weight: 400;\">, zu sch\u00fctzen, da es sich dabei um eine von Hackern aufgestellte Falle handeln kann. Verwenden Sie stattdessen moderne kostenpflichtige Tools wie eine Web Application Firewall, die <\/span><a href=\"https:\/\/easydmarc.com\/blog\/de\/was-ist-malware-und-wie-kann-man-sie-verhindern\/\"><span style=\"font-weight: 400;\">Malware wirklich erkennen, verhindern und entfernen<\/span><\/a><span style=\"font-weight: 400;\">.<\/span><\/p>\n<h2><b>Wie entfernt man eine SQL-Injektion?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Wenn Ihre Website von einem SQL-Injektionsangriff betroffen ist, k\u00f6nnen Sie die folgenden Schritte unternehmen, um das Problem zu beheben.<\/span><\/p>\n<h3><b>Finden Sie den anf\u00e4lligen Code<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Beginnen Sie damit, die Schwachstelle mit einem vertrauensw\u00fcrdigen automatischen Tool wie jSQL, Havij oder SQLmap zu identifizieren.<\/span><\/p>\n<h3><b>Entfernen Sie eingeschleuste Inhalte und Backdoors<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Nachdem Sie den Ort des anf\u00e4lligen Codes gefunden haben, sollten Sie die b\u00f6sartigen Injektionen und die besch\u00e4digten Daten beseitigen. Es ist hilfreich, ein sauberes Backup Ihrer Datenbank zu haben, um sie in einem unversehrten Zustand wiederherzustellen.<\/span><\/p>\n<h3><b>Patchen Sie die Schwachstelle<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Es ist wichtig, einen Experten zu Rate zu ziehen und alle Sicherheitsl\u00fccken regelm\u00e4\u00dfig zu patchen. Andernfalls k\u00f6nnen Hacker sie erneut ausnutzen, um <\/span><b>SQL-Injektionsangriffe<\/b><span style=\"font-weight: 400;\"> zu starten.<\/span><\/p>\n<h3><b>Aktualisieren Sie Ihre Daten<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Bereinigen und aktualisieren Sie alle Ihre Daten, um einen erneuten Angriff zu verhindern. Sie sollten auch die Passw\u00f6rter aller wichtigen Konten und Ordner \u00e4ndern, sobald ein Experte alle Schwachstellen geflickt hat. Stellen Sie sicher, dass sich in Ihrer Datenbank keine b\u00f6sartigen Administratoren oder Hintert\u00fcren befinden.<\/span><\/p>\n<h3><b>Richten Sie eine WAF ein<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Verwenden Sie eine Web Application Firewall (WAF), um b\u00f6sartige Anfragen zu filtern. Diese helfen dabei, Zero-Day-Angriffe zu verhindern, wenn noch kein Patch zur Behebung einer Schwachstelle verf\u00fcgbar ist.<\/span><\/p>\n<h2><b>Fazit<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Hacker f\u00fcgen b\u00f6sartige Codes in vorhandene SQL-Elemente ein, um in ein System einzudringen, Daten abzufangen oder Admin-Anmeldedaten ausfindig zu machen. Verwenden Sie einen Schwachstellenscanner, um die Datenbankaktivit\u00e4ten regelm\u00e4\u00dfig zu \u00fcberwachen. Denken Sie daran, dass SQL-Injektionen bis zum Angriff keine physischen Spuren hinterlassen. Au\u00dferdem ist es besser, die Whitelisting-Technik anzuwenden und alle Schwachstellen regelm\u00e4\u00dfig zu patchen.&nbsp; Halten Sie Ihre Daten aktuell, sicher und sauber und erstellen Sie regelm\u00e4\u00dfig Backups. Insgesamt sollten Sie die Tipps in diesem Artikel umsetzen, um SQL-Injektionsangriffe wirksam zu verhindern.<\/span><\/p>","protected":false},"excerpt":{"rendered":"<p>Die Cybersicherheit ist zu einem der Hauptanliegen des &#8230;<\/p>\n","protected":false},"author":6,"featured_media":32795,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[471,425,290,419],"tags":[],"class_list":["post-28121","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-de","category-cyberangriffe-und-cyberbedrohungen","category-cyberattacks-cyberthreats","category-cybersicherheit-de"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v23.5 (Yoast SEO v23.6) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Was ist eine SQL-Injektion (SQLi) und wie kann man sie verhindern? | EasyDMARC<\/title>\n<meta name=\"description\" content=\"In diesem Artikel erfahren Sie, was eine SQL-Injektion ist, welche Ziele sie verfolgt, welche Auswirkungen sie hat, welche Arten es gibt und wie ein Beispiel aus der Praxis aussieht.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Was ist eine SQL-Injektion (SQLi) und wie kann man sie verhindern?\" \/>\n<meta property=\"og:description\" content=\"In diesem Artikel erfahren Sie, was eine SQL-Injektion ist, welche Ziele sie verfolgt, welche Auswirkungen sie hat, welche Arten es gibt und wie ein Beispiel aus der Praxis aussieht.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/\" \/>\n<meta property=\"og:site_name\" content=\"EasyDMARC\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/EasyDMARC\/\" \/>\n<meta property=\"article:published_time\" content=\"2022-06-10T10:47:52+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-05-16T13:49:09+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2022\/06\/What-is-SQL-Injection-SQLi-and-How-to-Prevent-It_-1-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1440\" \/>\n\t<meta property=\"og:image:height\" content=\"910\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Knarik Petrosyan\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@easydmarc\" \/>\n<meta name=\"twitter:site\" content=\"@easydmarc\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Knarik Petrosyan\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/\"},\"author\":{\"name\":\"Knarik Petrosyan\",\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/#\/schema\/person\/1274541880d815d0b03dcd039ddac923\"},\"headline\":\"Was ist eine SQL-Injektion (SQLi) und wie kann man sie verhindern?\",\"datePublished\":\"2022-06-10T10:47:52+00:00\",\"dateModified\":\"2023-05-16T13:49:09+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/\"},\"wordCount\":1368,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/#organization\"},\"image\":{\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2022\/06\/What-is-SQL-Injection-SQLi-and-How-to-Prevent-It_-1-1.jpg\",\"articleSection\":[\"Blog\",\"Cyberangriffe und Cyberbedrohungen\",\"Cyberattacks and Cyberthreats\",\"Cybersicherheit\"],\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/\",\"url\":\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/\",\"name\":\"Was ist eine SQL-Injektion (SQLi) und wie kann man sie verhindern? | EasyDMARC\",\"isPartOf\":{\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2022\/06\/What-is-SQL-Injection-SQLi-and-How-to-Prevent-It_-1-1.jpg\",\"datePublished\":\"2022-06-10T10:47:52+00:00\",\"dateModified\":\"2023-05-16T13:49:09+00:00\",\"description\":\"In diesem Artikel erfahren Sie, was eine SQL-Injektion ist, welche Ziele sie verfolgt, welche Auswirkungen sie hat, welche Arten es gibt und wie ein Beispiel aus der Praxis aussieht.\",\"breadcrumb\":{\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#primaryimage\",\"url\":\"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2022\/06\/What-is-SQL-Injection-SQLi-and-How-to-Prevent-It_-1-1.jpg\",\"contentUrl\":\"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2022\/06\/What-is-SQL-Injection-SQLi-and-How-to-Prevent-It_-1-1.jpg\",\"width\":1440,\"height\":910},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Blog\",\"item\":\"https:\/\/easydmarc.com\/blog\/de\/category\/blog-de\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Cybersicherheit\",\"item\":\"https:\/\/easydmarc.com\/blog\/de\/category\/blog-de\/cybersicherheit-de\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Cyberangriffe und Cyberbedrohungen\",\"item\":\"https:\/\/easydmarc.com\/blog\/de\/category\/blog-de\/cybersicherheit-de\/cyberangriffe-und-cyberbedrohungen\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Was ist eine SQL-Injektion (SQLi) und wie kann man sie verhindern?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/#website\",\"url\":\"https:\/\/easydmarc.com\/blog\/de\/\",\"name\":\"EasyDMARC\",\"description\":\"Blog\",\"publisher\":{\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/easydmarc.com\/blog\/de\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/#organization\",\"name\":\"EasyDMARC\",\"url\":\"https:\/\/easydmarc.com\/blog\/de\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2021\/09\/cropped-android-chrome-512x512-1.png\",\"contentUrl\":\"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2021\/09\/cropped-android-chrome-512x512-1.png\",\"width\":512,\"height\":512,\"caption\":\"EasyDMARC\"},\"image\":{\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/EasyDMARC\/\",\"https:\/\/x.com\/easydmarc\",\"https:\/\/www.linkedin.com\/company\/easydmarc\/mycompany\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/#\/schema\/person\/1274541880d815d0b03dcd039ddac923\",\"name\":\"Knarik Petrosyan\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/easydmarc.com\/blog\/de\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/947f6758572fa22b93c32e4238527c63?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/947f6758572fa22b93c32e4238527c63?s=96&d=mm&r=g\",\"caption\":\"Knarik Petrosyan\"},\"url\":\"https:\/\/easydmarc.com\/blog\/de\/author\/knarik\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Was ist eine SQL-Injektion (SQLi) und wie kann man sie verhindern? | EasyDMARC","description":"In diesem Artikel erfahren Sie, was eine SQL-Injektion ist, welche Ziele sie verfolgt, welche Auswirkungen sie hat, welche Arten es gibt und wie ein Beispiel aus der Praxis aussieht.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/","og_locale":"de_DE","og_type":"article","og_title":"Was ist eine SQL-Injektion (SQLi) und wie kann man sie verhindern?","og_description":"In diesem Artikel erfahren Sie, was eine SQL-Injektion ist, welche Ziele sie verfolgt, welche Auswirkungen sie hat, welche Arten es gibt und wie ein Beispiel aus der Praxis aussieht.","og_url":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/","og_site_name":"EasyDMARC","article_publisher":"https:\/\/www.facebook.com\/EasyDMARC\/","article_published_time":"2022-06-10T10:47:52+00:00","article_modified_time":"2023-05-16T13:49:09+00:00","og_image":[{"width":1440,"height":910,"url":"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2022\/06\/What-is-SQL-Injection-SQLi-and-How-to-Prevent-It_-1-1.jpg","type":"image\/jpeg"}],"author":"Knarik Petrosyan","twitter_card":"summary_large_image","twitter_creator":"@easydmarc","twitter_site":"@easydmarc","twitter_misc":{"Verfasst von":"Knarik Petrosyan","Gesch\u00e4tzte Lesezeit":"6 Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#article","isPartOf":{"@id":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/"},"author":{"name":"Knarik Petrosyan","@id":"https:\/\/easydmarc.com\/blog\/de\/#\/schema\/person\/1274541880d815d0b03dcd039ddac923"},"headline":"Was ist eine SQL-Injektion (SQLi) und wie kann man sie verhindern?","datePublished":"2022-06-10T10:47:52+00:00","dateModified":"2023-05-16T13:49:09+00:00","mainEntityOfPage":{"@id":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/"},"wordCount":1368,"commentCount":0,"publisher":{"@id":"https:\/\/easydmarc.com\/blog\/de\/#organization"},"image":{"@id":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#primaryimage"},"thumbnailUrl":"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2022\/06\/What-is-SQL-Injection-SQLi-and-How-to-Prevent-It_-1-1.jpg","articleSection":["Blog","Cyberangriffe und Cyberbedrohungen","Cyberattacks and Cyberthreats","Cybersicherheit"],"inLanguage":"de-DE","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/","url":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/","name":"Was ist eine SQL-Injektion (SQLi) und wie kann man sie verhindern? | EasyDMARC","isPartOf":{"@id":"https:\/\/easydmarc.com\/blog\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#primaryimage"},"image":{"@id":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#primaryimage"},"thumbnailUrl":"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2022\/06\/What-is-SQL-Injection-SQLi-and-How-to-Prevent-It_-1-1.jpg","datePublished":"2022-06-10T10:47:52+00:00","dateModified":"2023-05-16T13:49:09+00:00","description":"In diesem Artikel erfahren Sie, was eine SQL-Injektion ist, welche Ziele sie verfolgt, welche Auswirkungen sie hat, welche Arten es gibt und wie ein Beispiel aus der Praxis aussieht.","breadcrumb":{"@id":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/"]}]},{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#primaryimage","url":"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2022\/06\/What-is-SQL-Injection-SQLi-and-How-to-Prevent-It_-1-1.jpg","contentUrl":"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2022\/06\/What-is-SQL-Injection-SQLi-and-How-to-Prevent-It_-1-1.jpg","width":1440,"height":910},{"@type":"BreadcrumbList","@id":"https:\/\/easydmarc.com\/blog\/de\/was-ist-eine-sql-injektion-sqli-und-wie-kann-man-sie-verhindern\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Blog","item":"https:\/\/easydmarc.com\/blog\/de\/category\/blog-de\/"},{"@type":"ListItem","position":2,"name":"Cybersicherheit","item":"https:\/\/easydmarc.com\/blog\/de\/category\/blog-de\/cybersicherheit-de\/"},{"@type":"ListItem","position":3,"name":"Cyberangriffe und Cyberbedrohungen","item":"https:\/\/easydmarc.com\/blog\/de\/category\/blog-de\/cybersicherheit-de\/cyberangriffe-und-cyberbedrohungen\/"},{"@type":"ListItem","position":4,"name":"Was ist eine SQL-Injektion (SQLi) und wie kann man sie verhindern?"}]},{"@type":"WebSite","@id":"https:\/\/easydmarc.com\/blog\/de\/#website","url":"https:\/\/easydmarc.com\/blog\/de\/","name":"EasyDMARC","description":"Blog","publisher":{"@id":"https:\/\/easydmarc.com\/blog\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/easydmarc.com\/blog\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/easydmarc.com\/blog\/de\/#organization","name":"EasyDMARC","url":"https:\/\/easydmarc.com\/blog\/de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/easydmarc.com\/blog\/de\/#\/schema\/logo\/image\/","url":"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2021\/09\/cropped-android-chrome-512x512-1.png","contentUrl":"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2021\/09\/cropped-android-chrome-512x512-1.png","width":512,"height":512,"caption":"EasyDMARC"},"image":{"@id":"https:\/\/easydmarc.com\/blog\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/EasyDMARC\/","https:\/\/x.com\/easydmarc","https:\/\/www.linkedin.com\/company\/easydmarc\/mycompany\/"]},{"@type":"Person","@id":"https:\/\/easydmarc.com\/blog\/de\/#\/schema\/person\/1274541880d815d0b03dcd039ddac923","name":"Knarik Petrosyan","image":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/easydmarc.com\/blog\/de\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/947f6758572fa22b93c32e4238527c63?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/947f6758572fa22b93c32e4238527c63?s=96&d=mm&r=g","caption":"Knarik Petrosyan"},"url":"https:\/\/easydmarc.com\/blog\/de\/author\/knarik\/"}]}},"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/easydmarc.com\/blog\/wp-content\/uploads\/2022\/06\/What-is-SQL-Injection-SQLi-and-How-to-Prevent-It_-1-1.jpg","_links":{"self":[{"href":"https:\/\/easydmarc.com\/blog\/de\/wp-json\/wp\/v2\/posts\/28121"}],"collection":[{"href":"https:\/\/easydmarc.com\/blog\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/easydmarc.com\/blog\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/easydmarc.com\/blog\/de\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/easydmarc.com\/blog\/de\/wp-json\/wp\/v2\/comments?post=28121"}],"version-history":[{"count":0,"href":"https:\/\/easydmarc.com\/blog\/de\/wp-json\/wp\/v2\/posts\/28121\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/easydmarc.com\/blog\/de\/wp-json\/wp\/v2\/media\/32795"}],"wp:attachment":[{"href":"https:\/\/easydmarc.com\/blog\/de\/wp-json\/wp\/v2\/media?parent=28121"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/easydmarc.com\/blog\/de\/wp-json\/wp\/v2\/categories?post=28121"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/easydmarc.com\/blog\/de\/wp-json\/wp\/v2\/tags?post=28121"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}