Forem: Rodrino Adolfo Kupessala

SQL INJECTION

Rodrino Adolfo Kupessala — Sun, 11 Jan 2026 06:05:00 +0000

🚨 SQL Injection (Injeção de SQL): o básico que todo dev precisa saber

🔴 O que é?
É quando dados do utilizador são inseridos diretamente na query SQL, permitindo ao atacante alterar a lógica da consulta.

❌ Exemplo inseguro:

SELECT * FROM users WHERE email = '$email' AND senha = '$senha';

Se o atacante usar:
email: ' OR 1=1 -- → faz login sem senha.

⚠️ Como é explorado?
• Bypass de autenticação
• Leitura de dados sensíveis
• Alteração ou eliminação de dados
• Em casos graves: execução de comandos no servidor

✅ Como evitar:
• Usar Prepared Statements / Parameterized Queries
• Nunca concatenar strings em SQL
• Validar e sanitizar inputs
• Princípio do menor privilégio no DB user
• WAF como camada extra (não substitui código seguro)

🔐 Conclusão:
SQL Injection não é bug “avançado” — é falha básica de segurança que ainda causa grandes incidentes.

CyberSecurity #AppSec #SQLInjection #SecureCoding #DevSecOps

Cyber Segurança em Angola

Rodrino Adolfo Kupessala — Tue, 30 Dec 2025 02:29:09 +0000

Em Dezembro de 2025, uma série de ataques foram bem sucedidos, claro , sempre tem havido , porém , no mês em referência, a coisa ficou insana !
Sites governamentais e privados foram atacados após a divulgação de uma vulnerabilidade activa em React e Nexts.
Como é do conhecimento nosso , estes dois framworks fazem parte da stack mais amada pela comunidade no país , o que abre uma zona vermelha.

Não foi negligência de nenhuma empresa ou falta de experiência. Imagine que o alicerce da sua casa está frágil por falha natural da terra , neste caso , apesar do esforço do engenheiro civil , as chances de a mesma ser penetrada é maior , ou se a porta fda sua casa foi edificada com material volúvel de nada adianta uma boa fechadura.

A falha esteve e está no coração do React e Nextjs.

O cenário é sério, os ataques estão cada vez mais assustadores, vamos nos preparar porque a viagem é longa.

Pessoalmente, tivemos a oportunidade de explorar a falha, é simplesmente assustador !