Defensa contra Inyección SQL (SQLi)
La vulnerabilidad eterna
A pesar de ser conocida desde hace 20 años, la Inyección SQL sigue siendo la forma nº1 de robar bases de datos. Ocurre cuando el código concatena texto del usuario directamente en una consulta.
La cura: Consultas Preparadas
Este prompt no solo arregla el código, explica pedagógicamente por qué las Prepared Statements separan los datos de las órdenes, haciendo imposible el ataque.
PROMPT INTERACTIVO
Actúa como Experto en DevSecOps.
Analiza este fragmento de código vulnerable a SQL Injection:
‘[Pegar Código Vulnerable]’
Tu tarea:
1. Explica brevemente cómo un atacante podría explotar esto (ej. usando `’ OR ‘1’=’1`).
2. Reescribe el código para hacerlo seguro utilizando ‘Prepared Statements’ (Consultas Parametrizadas) en el lenguaje correspondiente.
3. Explica por qué la nueva versión es invulnerable (separación de plano de control y plano de datos).
Autoría y colaboración técnica
Reparto de carga operativa
Miguel Ángel Navarro: 82%
Kanon System Arquitect: 18%