respectively. If the original revie

respectively.

If the original review loads with the "1=1"

URL and a blank or error page is returned from the "1=2" URL, and the returned page has not been created to alert the user the input is invalid, or in other words, has been caught by an input test script, the site is likely vulnerable to a SQL injection attack as the query will likely have passed through successfully in both cases. The hacker may proceed with this query string designed to reveal the version number of MySQL running on the server:

ผลลัพธ์ (ไทย) 1:

ตามลำดับ

ถ้าตรวจทานต้นฉบับโหลดด้วยการ " 1 = 1 "

หน้า URL และช่องว่าง หรือข้อผิดพลาดถูกส่งกลับจาก " 1 = 2 " URL และหน้าส่งคืนไม่ได้สร้างการแจ้งเตือนที่ผู้ใช้ป้อนข้อมูลไม่ถูกต้อง หรือในคำอื่น ๆ ได้ถูกจับ โดยสคริปต์การเข้าทดสอบ เว็บไซต์ที่มีแนวโน้มที่เสี่ยงต่อการโจมตีแบบฉีด SQL เป็นแบบสอบถามจะมีแนวโน้มผ่านเรียบร้อยแล้วทั้งสองกรณี แฮกเกอร์ก็อาจดำเนินการสายอักขระแบบสอบถามนี้ออกแบบมาเพื่อเปิดเผยหมายเลขรุ่นของ MySQL ที่ทำงานบนเซิร์ฟเวอร์:

ผลลัพธ์ (ไทย) 2:

ตามลำดับหากโหลดทบทวนเดิมที่มี "1 = 1" และ URL ที่หน้าว่างหรือข้อผิดพลาดจะถูกส่งกลับจาก "1 = 2" URL และหน้ากลับไม่ได้รับการสร้างขึ้นเพื่อแจ้งเตือนผู้ใช้ป้อนข้อมูลที่ไม่ถูกต้องหรือ ในคำอื่น ๆ ที่ได้รับการติดโดยสคริปต์การทดสอบเข้าเว็บไซต์ที่มีแนวโน้มเสี่ยงต่อการโจมตีฉีด SQL เป็นแบบสอบถามจะมีโอกาสได้ผ่านการประสบความสำเร็จในทั้งสองกรณี แฮกเกอร์อาจดำเนินการกับสตริงแบบสอบถามนี้ได้รับการออกแบบเพื่อแสดงหมายเลขรุ่นของ MySQL ทำงานบนเซิร์ฟเวอร์:

ผลลัพธ์ (ไทย) 3:

ตามลำดับ

ถ้าเดิมทบทวนโหลดกับ " 1 = 1 "

URL และว่างเปล่าหรือข้อผิดพลาดหน้ากลับมาจาก " 1 = 2 " URL และกลับหน้าไม่ได้ถูกสร้างขึ้นเพื่อเตือนผู้ใช้ป้อนข้อมูลไม่ถูกต้องหรือในคำอื่น ๆที่ถูกป้อนข้อมูลทดสอบสคริปต์ , เว็บไซต์ที่มีโอกาสเสี่ยงกับการฉีด SQL การโจมตีเป็นแบบสอบถามอาจจะได้ผ่านเรียบร้อยแล้ว ในทั้งสองกรณีแฮกเกอร์อาจจะดำเนินการกับสตริงการสืบค้นที่ออกแบบมาเพื่อแสดงหมายเลขรุ่นของ MySQL ทำงานบนเซิร์ฟเวอร์ :