Vulnerabilidades SQL de bases de datos relacionales que podrían reflejarse en bases de datos NoSQL

摘要

Esta investigación fue orientada a la recopilación y análisis de información acerca de vulneraciones de seguridad de tipo SQL Injection sobre bases de datos relacionales y sus posibilidades de replicación sobre bases de datos NoSQL, tomando como referencia de entre ellas la conocida como MongoDB. Se analizó cada uno de los más conocidos tiposudde ataque SQL Injection, lógica empleada y ejemplos prácticos, así como la forma en la cual estos ataques pueden o no replicarse en bases de tipo NoSQL. Finalmente seudanalizó las similaridades y equivalencias en lenguaje SQL de las sentencias escritas en formatos entendibles para bases de datos no relacionales.udududABSTRACTudududThis research was aimed at collecting and analyzing information about the security vulnerabilities of SQL Injection on relational databases and their replication capabilities on NoSQL databases, taking as a reference the MongoDB. In this context, the most common SQL injection attacks, the logic employed and some practical examples were analyzed.ududAdditionally, the way in which these attacks can be replicated or not in NoSQL databases was also examined.ududFinally, the similarities and the equivalence in SQL language of the statements written in understandable formats for non-relational databases were comparatively analyzed.