conclusionObserving the general pic

conclusion
Observing the general picture, some similarities between seemingly different attack types can be noted. For example, XSS attacks are in their core very similar to SQL injection attacks. Both are possible because of context mismatches. In case of SQL injections, user-supplied data is wrongly put in SQL command context by for example escaping the string context or command boundary; for XSS attacks, the user input escapes HTML tags intended by the author. The root of the problem lies in the lack of separation of data and (sometimes multiple) code streams. The misinterpretation of data context can also be explained by the perception difference between the developer and a web browser.

ผลลัพธ์ (ไทย) 1:

บทสรุปสังเกตรูปภาพทั่วไป บางความเหมือนระหว่างชนิดโจมตีแตกต่างกันดูเหมือนว่าจะสามารถบันทึก ตัวอย่าง โจมตี XSS ได้ในหลักการคล้ายกับการโจมตี SQL ฉีด ทั้งสองเป็นไปได้เนื่องจากบริบท mismatches ในกรณีที่ฉีด SQL ข้อมูลให้ผู้ใช้ผิดอยู่ในคำสั่ง SQL โดยการหลบหนีเช่น สตริงบริบทหรือคำสั่งขอบ การโจมตี XSS ป้อนข้อมูลผู้ใช้หนีแท็ก HTML ที่ใช้ โดยผู้เขียน รากของปัญหาอยู่ในการขาดของการแยกข้อมูลและ (บางครั้งหลาย) รหัสกระแสข้อมูล Misinterpretation ของบริบทข้อมูลยังสามารถอธิบายได้ โดยการรับรู้ความแตกต่างระหว่างนักพัฒนาและเว็บเบราว์เซอร์

ผลลัพธ์ (ไทย) 2:

สรุปการสังเกตภาพทั่วไปคล้ายคลึงกันบางอย่างระหว่างประเภทการโจมตีที่แตกต่างกันดูเหมือนจะสามารถสังเกต ยกตัวอย่างเช่นการโจมตี XSS อยู่ในหลักของพวกเขาคล้ายกับ SQL โจมตีฉีด ทั้งสองเป็นไปได้เพราะไม่ตรงกันบริบท ในกรณีของการฉีด SQL ข้อมูลผู้ใช้จัดวางผิดในบริบทคำสั่ง SQL โดยยกตัวอย่างเช่นการหลบหนีบริบทสตริงหรือขอบเขตของคำสั่ง; สำหรับการโจมตี XSS เข้าใช้หนีแท็กตั้งใจโดยผู้เขียน รากของปัญหาอยู่ในการขาดของการแยกของข้อมูลและ (บางครั้งหลาย) รหัสลำธาร เข้าใจผิดของบริบทข้อมูลยังสามารถอธิบายได้ด้วยความแตกต่างของการรับรู้ระหว่างนักพัฒนาและเว็บเบราเซอร์

ผลลัพธ์ (ไทย) 3:

สรุป
สังเกตภาพทั่วไป มีความคล้ายคลึงกันระหว่างประเภทที่แตกต่างกันการโจมตีที่ดูเหมือนจะระบุไว้เป็นอย่างอื่น ตัวอย่างเช่น การโจมตี xss อยู่ในหลักของพวกเขาคล้ายกับการโจมตีการฉีด SQL เป็นไปได้ทั้งคู่ เพราะความไม่บริบท ในกรณีของการฉีด SQL ผู้ใช้ให้ข้อมูลผิดใส่ในบริบทของคำสั่ง SQL โดยตัวอย่างเช่นหนีสตริงบริบทหรือขอบเขตคำสั่ง ;สำหรับการโจมตี xss ผู้ใช้ป้อนข้อมูลหนี HTML แท็กไว้โดยผู้เขียน รากของปัญหาในการแยกข้อมูล ( บางครั้งหลาย ) สายรหัส มีการเข้าใจผิดของบริบทข้อมูลยังสามารถอธิบายโดยการรับรู้ความแตกต่างระหว่างนักพัฒนาและเว็บเบราว์เซอร์ .