It is well known that dynamically c

It is well known that dynamically created SQL statements including untrusted input are subject to command injection. This often takes the form of supplying an input containing a quote character (') followed by SQL. Avoid dynamic SQL.

ผลลัพธ์ (ไทย) 1:

เป็นที่รู้จักกันดีว่า คำสั่ง SQL แบบไดนามิกสร้างป้อนข้อมูลไม่น่าเชื่อถือรวมทั้งอาจมีการสั่งฉีด นี้มักจะใช้รูปแบบของการจัดหาการป้อนข้อมูลที่ประกอบด้วยอักขระใบเสนอราคา (') ตาม ด้วย SQL หลีกเลี่ยงการ SQL แบบไดนามิก

ผลลัพธ์ (ไทย) 2:

มันเป็นที่รู้จักกันดีว่าการสร้างแบบไดนามิกคำสั่ง SQL รวมทั้งนำเข้าที่ไม่น่าเชื่อถืออาจมีการสั่งการฉีด นี้มักจะใช้รูปแบบของการจัดหาการป้อนข้อมูลที่มีตัวอักษรคำพูด (') ตามด้วย SQL หลีกเลี่ยงการใช้ SQL แบบไดนามิก

ผลลัพธ์ (ไทย) 3:

มันเป็นที่รู้จักกันดีว่าแบบไดนามิกสร้างงบ SQL รวมทั้งไม่น่าเชื่อถือข้อมูลอาจมีการสั่งฉีด นี้มักจะใช้รูปแบบของการจัดหาข้อมูลที่มีการอ้างอิงอักขระ ( ' ) ตามด้วย SQL หลีกเลี่ยง

SQL แบบไดนามิก