INF_CHR20_MAVO_LES-02

• Informatiekunde
• Middelbare school
• mavo
• Leerjaar 4

SQL 

SQL is de taal van een database

Voorbeeld van sql

SELECT CustomerName, City FROM Customers;

Even snel iets anders

AND = EN

OR = OF

AND

1=1 AND 2=2 

1=2 AND 2=2

1<2 AND 2<2

1<2 AND 2>1

OR

1=1 OR2=2 

1=2 0R 2=1

1<2 OR 2<2

1>2 OR 2>1

SELECT UserName FROM users 

Tabel: users

SELECT UserName FROM users WHERE Username = AanyaCereo884 

Tabel: users

SELECT UserName FROM users WHERE Username = AanyaCereo884  AND HashedPasswd = hhhhh OR 1=1

Tabel: users

SELECT UserName FROM users WHERE Username = AanyaCereo884  AND HashedPasswd = hhhhh OR 1=1

Tabel: users

ga aan de slag om sql beter te begrijpen

https://www.w3schools.com/sql/trysql.asp?filename=trysql_select_columns

Man In The Middel

wat is man in the middle aanval

De aanvaller nestelt zich tussen de communicatie van twee partijen 

Doel Man in the middle attack

Om de gegevens tussen de twee partijen te onderscheppen, bekijken, manipuleren, misbruiken enz. 

XSS aanval

xss cros-site scripting

De aanvaller injecteert kwaadaardige script in een website die jij bezoekt.

doel val xss

Bijvoorbeeld om jouw cookie gegeven te machtigen, waar bijvoorbeeld gevoelige gegevens  op staan zoals inloggegevens, creditcard gegegevens.

Maar een XSS aanval kan ook bijvoorbeeld gebruikt worden om automatisch een virusprogramma op jouw pc te installeren

click jacking

click-jacking wat is dat?

Clickjacking, soms ook wel “UI redressing” genoemd, is een manier om een gebruiker onbedoeld een actie uit te laten voeren waar een hacker voordeel bij heeft

doel van clickjacking

Wachtwoord veranderen. Je denkt dat je het wachtwoord wijzigt maar in werkelijkheid geef je jouw wachtwoord door aan de hacker.

Maar kan ook gebruikt worden om een virus programma te installeren op jouw pc

White and Black hacker