PostGIS è un'estensione di PostgreSQL che aggiunge oggetti geografici e funzioni di query spaziali. Consente alle applicazioni di archiviare mappe, coordinate, poligoni, percorsi e altri dati di posizione, quindi di cercarli e analizzarli con SQL. In pratica, PostGIS trasforma un database relazionale standard in un motore geospaziale per mappe web, piattaforme logistiche e servizi basati sulla posizione.
Dal punto di vista della sicurezza, PostGIS è importante perché spesso si trova direttamente dietro filtri e funzioni di ricerca esposti al pubblico. Se un'applicazione traduce in modo non sicuro l'input dell'utente in SQL, gli aggressori possono sfruttare il livello del database per leggere dati, modificare record o ampliare una vulnerabilità di injection. I difensori riducono questo rischio con query parametrizzate, gestione rigorosa dell'input, ruoli del database con privilegi minimi e un'attenta revisione di qualsiasi codice che riscriva filtri geospaziali in SQL.