Girdi Nerede İşleniyor?

TSE Kıdemli · T15 — Web ve veritabanı

Konu Anlatımı SQL Injection , kullanıcı girdisinin sorguya güvenli parametrelenmeden eklenmesiyle oluşur; A2 alanının en çok puan getiren konusudur.

- In-band (union/hata tabanlı): sonuç doğrudan yanıtta. Blind (boolean/zaman): sonuç dolaylı çıkarılır. - Kök çözüm: parametreli sorgu (hazırlanmış ifade) + en az yetki ilkesi. 'Tehlikeli kelimeyi engellemek' kök çözüm değildir.

Veri (/ara davranışı)

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar