SQL Injection: Anatomia, Rilevazione e Difesa — Guida Pratica per Professionisti della Sicurezza

L'SQL injection è presente nella OWASP Top Ten da oltre due decenni, eppure continua ad aprire porte su sistemi di produzione in tutto il mondo. Questa guida tratta tale persistenza non come un fallimento della consapevolezza, ma come un segnale che le meccaniche dell'injection sono più profonde—e più istruttive—di una voce in una checklist. Costruirai un payload byte per byte, lo osserverai attraversare una rete monitorata, e traccerai le lacune forensi quando il rilevamento si rivela insufficiente. Ogni capitolo ritorna su **ShopBox**, un'applicazione di e-commerce deliberatamente vulnerabile in esecuzione in un laboratorio controllato. La sfrutterai manualmente, automatizzerai l'attacco con sqlmap sotto monitoraggio difensivo, e successivamente dissezionerai uno scenario di breach costruito a partire dagli stessi artefatti. La progressione rispecchia il lavoro di sicurezza reale: costruzione, poi rilevamento, poi difesa, poi verifica. Il pubblico è composto da studenti e professionisti in transizione dalla teoria ai ruoli pratici—penetration tester che imparano a leggere gli errori del database come segnali, analisti SOC che costruiscono logiche di rilevamento per il traffico web, e sviluppatori che devono vedere *perché* le query parametrizzate contano oltre la raccomandazione del libro di testo. Ogni sezione produce artefatti riproducibili: PCAP, log di sqlmap, alert WAF e diff di codice rafforzato. Porta un ambiente di laboratorio, svolgi gli esercizi e uscirai con pattern che puoi applicare ad applicazioni che contano.

10 capitoli · aggiornata 03 lug 2026