Me preguntaba cómo podría revisar la aplicación Android de mi cliente para la inyección de SQL u otro tipo de error similar.
Quiero decir si es una aplicación, ¿dónde debo escribir las consultas? Si a través de ADB, entonces ¿cómo?
Me preguntaba cómo podría revisar la aplicación Android de mi cliente para la inyección de SQL u otro tipo de error similar.
Quiero decir si es una aplicación, ¿dónde debo escribir las consultas? Si a través de ADB, entonces ¿cómo?
La inyección de SQL requiere que alguna parte de la aplicación pueda tomar entrada y persuadirse de pasarla a una base de datos como comandos SQL, por lo que es clave probar todos los campos de entrada con sus cadenas de prueba SQL.
La pregunta de John S sobre cómo probar la inyección de SQL en los campos de entrada es relevante si esos campos están en una aplicación o en un sitio web.
Lea otras preguntas en las etiquetas sql-injection android