# Basic Injection
[TOC]

---
## **Défi**
Il est question de faire fuiter la base de donnée du site

---
## **Solution** :+1:
J'ai saisi dans le champ de recherche le texte : cedrigue' or '1' = '1, puis j'ai validé et j'ai obtenu comme résultat:

---
## Remediation
1. s'assurer que le texte saisi dans un champ par un utilisateur ne contient pas de caractère spéciaux du langage SQL