Hibernate Query Language: Pentest, HQL Injection e Java

Thu, 29 Oct 2026 15:39:27 +0000

HQL Injection: come sfruttare query Hibernate costruite male #

HQL, acronimo di Hibernate Query Language, è il linguaggio di interrogazione usato da Hibernate — la libreria Java più diffusa per parlare con i database senza scrivere SQL a mano. Quando l’input di un utente finisce dentro una query HQL per concatenazione (incollato come testo, invece di essere passato come dato separato), nasce la HQL injection: una vulnerabilità che permette di modificare la logica della query stessa, non solo il suo risultato.

Hibernate Query Language on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Hibernate Query Language: Pentest, HQL Injection e Java

HQL Injection: come sfruttare query Hibernate costruite male #