SQL इंजेक्शन क्या है
उपयोगकर्ता इनपुट को एसक्यूएल कथन में जोड़ा जाता है, जिससे एसक्यूएल का मूल अर्थ बदल जाता है। हमलावर डेटाबेस डेटा पढ़ सकते हैं, संशोधित कर सकते हैं और हटा सकते हैं।
आम प्रकार
यूनियन इंजेक्शन: संयुक्त पूछताछ विस्फोट डेटा। त्रुटि रिपोर्ट इंजेक्शन: त्रुटि सूचना का उपयोग करें। अंधा नोट: पृष्ठ कोई प्रतिक्रिया नहीं है, सच्चे और झूठे के आधार पर फैसला किया जाता है।
रक्षा विधि
पैरामीटर क्वेरी (पूर्व-संकलित); इनपुट सत्यापन; न्यूनतम अधिकार सिद्धांत; WAF फ़ायरवॉल
अस्वीकरण: इस साइट के लेख मूल सामग्री, पुनर्प्रकाशन, AI जनन और अन्य स्रोतों से आते हैं। यदि कॉपीराइट या अन्य समस्याएं हों, तो कृपयाप्रतिक्रिया भेजें, हमारी कंपनी जल्दी से जांच करेगी और समस्या हल करेगी।