SQL Injection

La technique est pourtant bien connue, mais dans ce cas, c'est ce qu'elle permet de découvrir qui intéresse la communauté de la sécurité informatique.

Le "SQL Injection" est une méthode simple : détourner les requêtes faites par un site Internet par exemple, pour lui faire afficher d'autres informations que celles prévues initialement. Aujourd'hui, le site Internet du parlement anglais (parliament.uk) en a fait les frais : les mots de passes des utilisateurs ont été révélé à un pirate par le biais d'une modification d'URL.