respectively. If the original revie

respectively.

If the original review loads with the "1=1"

URL and a blank or error page is returned from the "1=2" URL

and the returned page has not been created to alert the user the input is invalid

or in other words, has been caught by an input test script, the site is likely vulnerable to a SQL injection attack as the query will likely have passed through successfully in both cases. The hacker may proceed with this query string designed to reveal the version number of MySQL running on the server:

ผลลัพธ์ (ไทย) 1:

ตามลำดับ

ถ้าตรวจทานต้นฉบับโหลดด้วยการ " 1 = 1 "

หน้า URL และช่องว่าง หรือข้อผิดพลาดถูกส่งกลับจาก " 1 = 2 " URL

และหน้าส่งคืนยังไม่ได้สร้างการแจ้งเตือนผู้ใช้ป้อนข้อมูลไม่ถูกต้อง

หรือในคำอื่น ๆ มีการจับ โดยสคริปต์การทดสอบการป้อนข้อมูล เว็บไซต์ที่มีแนวโน้มเสี่ยงต่อการโจมตีแบบฉีด SQL เป็นแบบสอบถามจะมีแนวโน้มผ่านเรียบร้อยแล้วทั้งสองกรณี แฮกเกอร์ก็อาจดำเนินการสายอักขระแบบสอบถามนี้ออกแบบมาเพื่อเปิดเผยหมายเลขรุ่นของ MySQL ที่ทำงานบนเซิร์ฟเวอร์:

ผลลัพธ์ (ไทย) 2:

ตามลำดับหากโหลดทบทวนเดิมที่มี "1 = 1" และ URL ที่หน้าว่างหรือข้อผิดพลาดจะถูกส่งกลับจาก "1 = 2" URL หน้ากลับไม่ได้รับการสร้างขึ้นเพื่อแจ้งเตือนผู้ใช้ป้อนข้อมูลที่ไม่ถูกต้องหรืออื่น ๆ คำที่ได้รับการจับโดยสคริปต์การทดสอบเข้าเว็บไซต์ที่มีแนวโน้มเสี่ยงต่อการโจมตีฉีด SQL เป็นแบบสอบถามจะมีโอกาสได้ผ่านการประสบความสำเร็จในทั้งสองกรณี แฮกเกอร์อาจดำเนินการกับสตริงแบบสอบถามนี้ได้รับการออกแบบเพื่อแสดงหมายเลขรุ่นของ MySQL ทำงานบนเซิร์ฟเวอร์:

ผลลัพธ์ (ไทย) 3:

ตามลำดับ

ถ้าเดิมทบทวนโหลดกับ " 1 = 1 "

URL และว่างเปล่าหรือข้อผิดพลาดหน้ากลับมาจาก " 1 = 2 " URL

และกลับหน้าไม่ได้ถูกสร้างขึ้นเพื่อเตือนผู้ใช้ป้อนข้อมูลไม่ถูกต้อง

หรือในคำอื่น ๆได้ถูกจับโดยการป้อนข้อมูล ทดสอบสคริปต์เว็บไซต์มีโอกาสเสี่ยงกับการฉีด SQL การโจมตีเป็นแบบสอบถามอาจจะได้ผ่านเรียบร้อยแล้ว ในทั้งสองกรณีแฮกเกอร์อาจจะดำเนินการกับสตริงการสืบค้นที่ออกแบบมาเพื่อแสดงหมายเลขรุ่นของ MySQL ทำงานบนเซิร์ฟเวอร์ :