हमले का सिद्धांत
उपयोगकर्ता इनपुट को SQL कथन में जोड़ा जाता है और डेटाबेस द्वारा निष्पादित किया जाता है। डेटा चोरी कर सकते हैं, डेटा बदल सकते हैं, लाइब्रेरी हटा सकते हैं।
आम तरीका
यूनिवर्सल पासवर्ड 'OR 1=1 --; यूनियन संयुक्त पूछताछ; गलती इंजेक्शन; अंधा नोट।
रक्षा विधि
पैरामीटर क्वेरी (पूर्व-संकलित कथन); इनपुट सत्यापन; न्यूनतम अधिकार सिद्धांत।
अस्वीकरण: इस साइट के लेख मूल सामग्री, पुनर्प्रकाशन, AI जनन और अन्य स्रोतों से आते हैं। यदि कॉपीराइट या अन्य समस्याएं हों, तो कृपयाप्रतिक्रिया भेजें, हमारी कंपनी जल्दी से जांच करेगी और समस्या हल करेगी।