Une injection réalisée par un client de l’application ayant un effet sur le serveur de l’application.

Une attaque qui vise à compromettre le navigateur d’un utilisateur.

Une injection qui prend pour cible un ou des clients de l’application.

Qu’il n’y ait pas de WAF protégeant l’application des différentes attaques.

Que l’application possède un champ texte retournant le contenu entré par les utilisateurs.

Que la balise <script> ne soit pas filtrée et soit acceptée dans les champs de l’application.

En envoyant du code du langage de l’application (PHP, Java, Python…) dans les champs susceptibles d’être vulnérables, l’application va modifier son fonctionnement et la requête SQL effectuée.

En envoyant du code SQL basé sur une supposition du fonctionnement de la requête SQL, on modifie le comportement de celle-ci.

En envoyant un grand nombre de requêtes dans un champ lié à la base de données, on surcharge la base de données, ce qui crée une injection SQL.