Injection
Injection ist eine Angriffsklasse, bei der ungeprüfte Eingaben als Code interpretiert werden. SQL-Injection schleust SQL-Befehle ein, Command Injection Shell-Befehle. Schutz: Prepared Statements, Parameterisierung, Eingabevalidierung, Least Privilege.