SQL انجکشن کیا ہے
صارف ان پٹ کو ایس کیو ایل بیان میں جوڑ دیا گیا ہے اور اس نے ایس کیو ایل کا اصل ارادہ تبدیل کیا ہے۔ حملہ آور ڈیٹا بیس ڈیٹا پڑھ سکتے ہیں، ترمیم کرسکتے ہیں اور حذف کرسکتے ہیں۔
عام اقسام
یونین انجکشن: مشترکہ انکوائری دھماکے ہوئے ڈیٹا. غلطی کا انجیکشن: غلطی کی معلومات کا استعمال کریں. بلائنڈ نوٹ: صفحہ کوئی جواب نہیں دیتا، حقیقی اور غلط فیصلہ کیا جاتا ہے.
دفاعی طریقہ
پیرامیٹر انکوائری (پہلے سے مرتب); ان پٹ کی توثیق؛ کم سے کم اجازت کے اصول؛ WAF فائر وال.
اعلان: اس سائٹ کے مضامین اصل مواد، دوبارہ شائع کرنے، AI تخلیق اور دیگر ذرائع سے آتے ہیں۔ اگر کاپی رائٹ یا دیگر مسائل ہیں تو براہ کرمرائے بھیجیں، ہماری کمپنی جلد از جلد جانچ کر کے مسئلہ حل کرے گی۔