---
title: ما هو هجوم حقن SQL (SQL Injection)؟ وكيف تحمي قاعدة بيانات موقعك منه
description: "آخر تحديث: 21 أكتوبر 2026 **باختصار**حقن SQL هجوم يكتب فيه المهاجم أوامر قاعدة بيانات داخل حقل في موقعك، مثل البحث أو تسجيل الدخول أو رابط الصفحة. إذا كان الكود يضع ما يكتبه الزائر مباشرة في الاستعلام، تُنفّذ أوامره فيقرأ البيانات…"
url: "https://www.hyyat.com/knowledgebase/%d9%87%d8%ac%d9%88%d9%85-%d8%ad%d9%82%d9%86-sql-injection/"
updated: "2026-10-21"
category: حماية مواقع الانترنت
---

# ما هو هجوم حقن SQL (SQL Injection)؟ وكيف تحمي قاعدة بيانات موقعك منه

آخر تحديث: 21 أكتوبر 2026

  **باختصار**حقن SQL هجوم يكتب فيه المهاجم أوامر قاعدة بيانات داخل حقل في موقعك، مثل البحث أو تسجيل الدخول أو رابط الصفحة. إذا كان الكود يضع ما يكتبه الزائر مباشرة في الاستعلام، تُنفّذ أوامره فيقرأ البيانات أو يغيّرها أو يحذفها. الحماية: استعلامات مُجهّزة (Prepared Statements)، وتحديث الإضافات، وصلاحيات محدودة لمستخدم قاعدة البيانات، وجدار حماية للويب.

![هجوم حقن SQL: كود خبيث في حقل نموذج يتجه إلى قاعدة البيانات ودرع يوقفه](https://www.hyyat.com/wp-content/uploads/2026/10/hkb-sql-injection.webp)

## كيف يعمل الهجوم؟

أغلب المواقع تحفظ محتواها ومستخدميها في قاعدة بيانات MySQL أو MariaDB. عندما يبحث الزائر عن كلمة، يبني الموقع استعلاماً فيه هذه الكلمة. المشكلة تبدأ عندما يضع الكود ما كتبه الزائر داخل الاستعلام كما هو دون فحص.

بدل كلمة بحث عادية، يكتب المهاجم نصاً يغيّر معنى الاستعلام، مثل:

```
' OR 1=1 --
```

هذا النص يجعل الشرط صحيحاً دائماً، فقد يعرض الموقع كل السجلات أو يسمح بالدخول دون كلمة مرور. وبصيغ أعقد يستطيع المهاجم قراءة جداول المستخدمين وكلمات المرور المشفرة.

## ماذا يستطيع المهاجم أن يفعل؟

  *1***سرقة البيانات**بيانات العملاء والطلبات والبريد وكلمات المرور المشفرة. *2***تعديل المحتوى**إضافة روابط مزعجة أو تغيير الأسعار أو إنشاء مستخدم مدير جديد. *3***حذف البيانات**مسح جداول كاملة من قاعدة البيانات. *4***باب للسيطرة**في بعض الحالات يتحول إلى رفع ملفات خبيثة على الموقع.

## أين تكون الثغرة عادة؟

- إضافة أو قالب ووردبريس قديم فيه ثغرة حقن معروفة.
- كود مكتوب يدوياً يضع قيم الروابط أو النماذج مباشرة داخل الاستعلام.
- سكربتات قديمة غير محدّثة، مثل منتديات أو أنظمة متاجر قديمة.

## كيف تحمي موقعك؟

1. **حدّث ووردبريس والإضافات والقوالب:** أغلب ثغرات الحقن في ووردبريس تكون في إضافات قديمة، والتحديث يغلقها. افحص موقعك بأداة [فحص نقاط الضعف في ووردبريس](https://www.hyyat.com/knowledgebase/%d9%81%d8%ad%d8%b5-%d9%86%d9%82%d8%a7%d8%b7-%d8%a7%d9%84%d8%b6%d8%b9%d9%81-%d9%81%d9%8a-%d8%a7%d9%84%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/).
2. **للمبرمجين: استخدم الاستعلامات المجهّزة:** لا تدمج قيم الزائر في نص الاستعلام. في ووردبريس استخدم `$wpdb->prepare()`، وفي PHP استخدم PDO مع المعاملات.
3. **صلاحيات محدودة لمستخدم قاعدة البيانات:** مستخدم قاعدة بيانات الموقع يحتاج صلاحيات موقعه فقط، ولكل موقع مستخدم مستقل.
4. **لا تعرض رسائل أخطاء قاعدة البيانات للزوار:** رسائل الخطأ التفصيلية تساعد المهاجم على فهم بنية الجداول. اترك وضع التصحيح مطفأً في الموقع المنشور.
5. **جدار حماية للويب:** قواعد [ModSecurity](https://www.hyyat.com/knowledgebase/%d8%a7%d8%af%d8%a7%d8%b1%d8%a9-modsecurity/) تتعرّف على أنماط الحقن المعروفة وتوقف الطلب قبل وصوله إلى الموقع.
6. **نسخ احتياطية لقاعدة البيانات:** إذا عُدّلت البيانات أو حُذفت تحتاج نسخة نظيفة. اقرأ [أهمية النسخ الاحتياطي](https://www.hyyat.com/knowledgebase/%d8%a3%d9%87%d9%85%d9%8a%d8%a9-%d8%a7%d9%84%d9%86%d8%b3%d8%ae-%d8%a7%d9%84%d8%a7%d8%ad%d8%aa%d9%8a%d8%a7%d8%b7%d9%8a-%d9%84%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9-%d8%a7%d9%84%d8%a7%d8%b3%d8%aa%d8%b6/).

```
// خطأ: قيمة الزائر داخل الاستعلام مباشرة
$wpdb->get_results("SELECT * FROM wp_posts WHERE post_title = '$_GET[q]'");

// صحيح: استعلام مجهّز
$wpdb->get_results($wpdb->prepare("SELECT * FROM {$wpdb->posts} WHERE post_title = %s", $_GET['q']));
```

## كيف نحمي موقعك في حياة هوست؟

- قواعد **ModSecurity** و**Imunify360** تصد أنماط حقن SQL المعروفة على مستوى السيرفر.
- **CloudLinux** يعزل كل حساب، فلا تصل ثغرة في موقع آخر إلى قاعدة بيانات موقعك.
- أداة WP Toolkit في [cPanel](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-cpanel/) تنبهك إلى الإضافات التي فيها ثغرات معروفة.

## أسئلة شائعة

   هل ووردبريس نفسه معرض لحقن SQL؟

نواة ووردبريس المحدّثة تستخدم استعلامات آمنة. أغلب الثغرات تكون في الإضافات والقوالب القديمة، لذلك التحديث هو أهم خطوة.

   كيف أعرف أن موقعي تعرض لحقن SQL؟

من العلامات: مستخدم مدير جديد لا تعرفه، أو محتوى أو روابط غريبة داخل المقالات، أو تغيير في الطلبات والأسعار. اقرأ علامات اختراق الموقع.

   هل جدار الحماية يغني عن تحديث الكود؟

لا. الجدار يوقف الأنماط المعروفة، لكن إصلاح الكود والتحديث يغلقان الثغرة نفسها.

   **شروحات ذات صلة**

- [ما هو هجوم XSS؟ شرح البرمجة عبر المواقع وطرق الحماية منها](https://www.hyyat.com/knowledgebase/%d9%87%d8%ac%d9%88%d9%85-xss/)
- [كيف تعرف أن موقعك مخترق؟ 10 علامات وخطوات فحص سريعة](https://www.hyyat.com/knowledgebase/%d8%b9%d9%84%d8%a7%d9%85%d8%a7%d8%aa-%d8%a7%d8%ae%d8%aa%d8%b1%d8%a7%d9%82-%d8%a7%d9%84%d9%85%d9%88%d9%82%d8%b9/)
- [كيف تحمي موقعك من الاختراق؟ 10 خطوات عملية لأمان موقعك](https://www.hyyat.com/knowledgebase/%d9%83%d9%8a%d9%81-%d8%a3%d8%ad%d8%a7%d9%81%d8%b8-%d8%b9%d9%84%d9%89-%d8%a2%d9%85%d9%86-%d9%85%d9%88%d9%82%d8%b9%d9%8a-%d8%b9%d9%84%d9%89-%d8%a7%d9%84%d9%88%d9%8a%d8%a8-%d8%9f/)
- [كيف تحمي بيانات عملائك في موقعك؟ دليل عملي للمتاجر والشركات](https://www.hyyat.com/knowledgebase/%d9%83%d9%8a%d9%81-%d8%aa%d8%ad%d9%85%d9%8a-%d9%85%d9%88%d9%82%d8%b9%d9%83-%d9%88%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-%d8%a7%d9%84%d9%85%d8%b3%d8%aa%d8%ae%d8%af%d9%85%d9%8a%d9%86-%d8%9f/)

[كل شروحات حماية المواقع ←](https://www.hyyat.com/kb/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)

  **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[الاستضافة](https://www.hyyat.com/%d8%a7%d9%84%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9/)[استضافة سعودية](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-%d8%b3%d8%b9%d9%88%d8%af%d9%8a%d8%a9/)