SQL injections are a major security

SQL injections are a major security threat. They embody one of the
most important security issues, risks inherent to non-validated user
input. A SQL injection exploits a vulnerability in a database through
the passing of malicious code in a SQL query/command. The
vulnerability occurs primarily because of the features of the SQL
language that allow such things as embedding comments using
double hyphens ‘--‘, concatenating SQL statements separated by
semicolons and the ability to query metadata from database data
dictionaries. The manipulation is to ‘trick’ the database into running
255
code that is not intended for a particular situation and SQL
injections occur when SQL queries are created dynamically using
user input. Students need to build an understanding of and an
appreciation for unintended consequences that might arise as more
access to data contained in databases is being made available over
public networks such as the Internet. There are many ways that a
SQL injection might be constructed so as an instructional aide, a
simple set of concrete animations examples might prove to be most
useful in explaining how this type of vulnerability works. The
animation scenario chosen for this demonstration exemplifies a
commonly published SQL injection from a login web page.

ผลลัพธ์ (ไทย) 1:

ฉีด SQL เป็นภัยคุกคามความปลอดภัยที่สำคัญ พวกเขารวบรวมหนึ่งปัญหาสำคัญด้านความปลอดภัย ความเสี่ยงโดยธรรมชาติไม่ใช่การตรวจสอบผู้ใช้ป้อนข้อมูล ฉีด SQL อาศัยข้อบกพร่องของช่องโหว่ในฐานข้อมูลผ่านผ่านโค้ดที่เป็นอันตรายในการสอบถาม/คำสั่ง SQL ที่ช่องโหว่ที่เกิดขึ้นเนื่องจากคุณสมบัติของ SQL เป็นหลักภาษาที่อนุญาตให้ฝังข้อคิดเห็นโดยใช้สิ่งของต่าง ๆยัติภังค์สอง ' - ', ต่อคำสั่ง SQL โดยคั่นด้วยเครื่องหมายอัฒภาคและสามารถสอบถามข้อมูลเมตาของฐานข้อมูลพจนานุกรม การที่จะ 'หลอก' ฐานข้อมูลทำงาน255รหัสที่ไม่ได้มีไว้สำหรับสถานการณ์เฉพาะและ SQLฉีดที่เกิดขึ้นเมื่อสร้างแบบสอบถาม SQL แบบไดนามิกโดยใช้ผู้ใช้ที่ป้อนข้อมูล นักเรียนต้องสร้างความเข้าใจและขอบคุณสำหรับผลตั้งใจที่อาจเกิดขึ้นเป็นขึ้นมีการทำการเข้าถึงข้อมูลที่อยู่ในฐานข้อมูลพร้อมใช้งานเครือข่ายสาธารณะเช่นอินเทอร์เน็ต มีหลายวิธีที่มีอาจสร้าง SQL ฉีดเพื่อ aide สอน การอย่างชุดของตัวอย่างคอนกรีตเคลื่อนไหวอาจพิสูจน์ให้มากที่สุดมีประโยชน์ในการอธิบายวิธีการทำงานของช่องโหว่ชนิดนี้ ที่สถานการณ์การเคลื่อนไหวที่เลือกสำหรับ exemplifies นี้สาธิตการฉีด SQL ที่เผยแพร่โดยทั่วไปจากการเข้าสู่ระบบเว็บเพจ

ผลลัพธ์ (ไทย) 2:

การฉีด SQL เป็นภัยคุกคามความปลอดภัยที่สำคัญ พวกเขารวบรวมหนึ่งในปัญหาด้านความปลอดภัยที่สำคัญที่สุดมีความเสี่ยงโดยธรรมชาติเพื่อผู้ใช้ที่ไม่ใช่การตรวจสอบการป้อนข้อมูล ฉีด SQL ใช้ประโยชน์จากช่องโหว่ในฐานข้อมูลผ่านการผ่านไปของรหัสที่เป็นอันตรายในแบบสอบถามSQL / คำสั่ง ช่องโหว่ที่เกิดขึ้นส่วนใหญ่เป็นเพราะของคุณสมบัติของ SQL ที่ภาษาที่ช่วยให้สิ่งต่างๆเช่นการฝังความคิดเห็นโดยใช้ยัติภังค์คู่'-', เชื่อมโยงคำสั่ง SQL คั่นด้วยเครื่องหมายอัฒภาคและความสามารถในการค้นหาข้อมูลเมตาจากข้อมูลในฐานข้อมูลพจนานุกรม การจัดการคือการ 'เคล็ดลับ' ฐานข้อมูลในการทำงาน255 รหัสที่ไม่ได้มีไว้สำหรับสถานการณ์เฉพาะและ SQL ฉีดเกิดขึ้นเมื่อแบบสอบถาม SQL ที่ถูกสร้างขึ้นโดยใช้การป้อนข้อมูลของผู้ใช้ นักศึกษาจะต้องสร้างความเข้าใจและเป็นนักการชื่นชมสำหรับผลข้างเคียงที่อาจเกิดขึ้นเป็นมากกว่าการเข้าถึงข้อมูลที่มีอยู่ในฐานข้อมูลจะถูกทำใช้ได้ผ่านเครือข่ายสาธารณะเช่นอินเทอร์เน็ต มีหลายวิธีที่จะมีการฉีด SQL อาจถูกสร้างขึ้นเพื่อให้เป็นผู้ช่วยการเรียนการสอนเป็นชุดที่เรียบง่ายของภาพเคลื่อนไหวที่เป็นรูปธรรมตัวอย่างอาจพิสูจน์ให้เป็นมากที่สุดที่มีประโยชน์ในการอธิบายวิธีการประเภทนี้ช่องโหว่ของการทำงาน สถานการณ์การเคลื่อนไหวทางเลือกสำหรับการสาธิตนี้เป็นตัวอย่างการฉีดตีพิมพ์ทั่วไป SQL จากหน้าเว็บเข้าสู่ระบบ

ผลลัพธ์ (ไทย) 3:

การฉีด SQL มีการคุกคามความปลอดภัยที่สำคัญ พวกเขารวบรวมหนึ่งใน
ที่สำคัญที่สุดปัญหาด้านความปลอดภัย , ความเสี่ยงในการไม่ตรวจสอบผู้ใช้ป้อน

มีการฉีด SQL การโจมตีช่องโหว่ในฐานข้อมูลผ่าน
ผ่านรหัสที่เป็นอันตรายในแบบสอบถาม SQL / คำสั่ง
ช่องโหว่ที่เกิดขึ้นเป็นหลัก เพราะคุณสมบัติของ SQL
ภาษาที่ให้สิ่งต่างๆเช่นการฝังตัวโดยใช้
แสดงความคิดเห็นคู่ - . . . ' ' เชื่อมโยงงบ SQL คั่นด้วยอัฒภาค
และความสามารถในการ query ข้อมูลจากฐานข้อมูลพจนานุกรมข้อมูล
. การจัดการคือการ ' หลอกลวง ' ฐานข้อมูลในการวิ่ง

รหัส 255 นั้นไม่ได้มีไว้สำหรับสถานการณ์ที่เฉพาะเจาะจงและการฉีด SQL
เกิดขึ้นเมื่อแบบสอบถาม SQL ถูกสร้างขึ้นแบบไดนามิกโดยใช้
ผู้ใช้ป้อน นักเรียนต้องสร้างความเข้าใจและ
ขอบคุณสำหรับผลที่ไม่ได้ตั้งใจที่อาจเกิดขึ้นเช่นการเข้าถึงข้อมูลในฐานข้อมูลให้มากขึ้น

มีให้บริการผ่านเครือข่ายสาธารณะ เช่น อินเทอร์เน็ต มีหลายวิธีที่
การฉีด SQL อาจจะสร้างขึ้น ดังนั้นจึงเป็นผู้ช่วยสอน ,
ชุดง่ายของคอนกรีตภาพเคลื่อนไหวตัวอย่างอาจพิสูจน์เป็นประโยชน์ในการอธิบายวิธีการที่สุด
ช่องโหว่ชนิดนี้ทำงาน
สถานการณ์การเคลื่อนไหวเลือกสำหรับการสาธิตเป็นตัวอย่างที่ตีพิมพ์เป็น
การฉีด SQL จากล็อกอินหน้าเว็บ