sqlmap : notre avis en 2026
Outil open source d'automatisation de la détection et de l'exploitation des injections SQL, et de prise de contrôle de bases
Comparez avant de choisir
Solutions comparables à sqlmap, référencées dans notre comparateur.
Vous utilisez sqlmap ?
Soyez le premier à publier un avis vérifié sur La Fabrique du Net.
sqlmap est un outil open source qui automatise la détection et l'exploitation des failles d'injection SQL, jusqu'à la prise de contrôle des bases de données sous-jacentes. Il met en œuvre cinq techniques d'injection (aveugle booléenne, aveugle temporelle, basée sur les erreurs, requête UNION et requêtes empilées) et prend en charge plus de 40 bases, relationnelles comme MySQL, Oracle, PostgreSQL et SQL Server, ou cloud comme Amazon Redshift et Snowflake.
Créé par Bernardo Damele et Miroslav Stampar, il totalise une vingtaine d'années de développement et plus de 130 contributeurs. Au 12 novembre 2026, il est à double licence : libre et gratuit pour la communauté sous GPLv2, et sous une licence commerciale distincte pour l'intégration dans un produit propriétaire.
5 alternatives à sqlmap
Ce classement est calculé sans critère commercial. Méthodologie de classement
