Web applications are vulnerable to

Web applications are vulnerable to semantic attacks such as
denial of service due to infinite loops caused by malicious
inputs and unauthorized database operations due to missing
security checks. Unlike “conventional” threats such as SQL
injection and cross-site scripting, these attacks exploit bugs
in the logic of the vulnerable application and cannot be
discovered using data-flow analysis alone

ผลลัพธ์ (ไทย) 1:

โปรแกรมประยุกต์เว็บเสี่ยงต่อการโจมตีทางตรรกเช่นปฏิเสธการบริการเนื่องจากลูปอนันต์ที่เกิดจากการที่เป็นอันตรายปัจจัยการผลิตและการดำเนินการใดไม่ได้รับอนุญาตเนื่องจากขาดตรวจสอบความปลอดภัย ต่างจากภัยคุกคาม "ธรรมดา" เช่น SQLฉีดและแฝงสคริปต์ การโจมตีเหล่านี้ใช้ประโยชน์ข้อบกพร่องในตรรกะของแอพลิเคชันที่มีช่องโหว่ และไม่สามารถค้นพบโดยใช้ส่งข้อมูลวิเคราะห์เพียงอย่างเดียว

ผลลัพธ์ (ไทย) 2:

การใช้งานเว็บที่มีความเสี่ยงต่อการโจมตีความหมายเช่นการปฏิเสธการให้บริการอันเนื่องมาจากลูปไม่มีที่สิ้นสุดที่เป็นอันตรายที่เกิดจากปัจจัยการผลิตและการดำเนินงานฐานข้อมูลไม่ได้รับอนุญาตเนื่องจากไม่มีการตรวจสอบการรักษาความปลอดภัย ซึ่งแตกต่างจาก "ธรรมดา" ภัยคุกคามเช่น SQL ฉีดและ cross-site scripting โจมตีเหล่านี้ใช้ประโยชน์จากข้อบกพร่องในตรรกะของโปรแกรมที่มีช่องโหว่และไม่สามารถค้นพบโดยใช้การวิเคราะห์การไหลของข้อมูลเพียงอย่างเดียว

ผลลัพธ์ (ไทย) 3:

การใช้งานเว็บมีความเสี่ยงต่อการโจมตีทางความหมาย เช่น
ปฏิเสธการให้บริการเนื่องจากอนันต์ลูปที่เกิดจากปัจจัยการผลิตที่เป็นอันตรายและไม่ได้รับอนุญาตจากการดำเนินงานฐานข้อมูล

หายไปการตรวจสอบความปลอดภัย ซึ่งแตกต่างจาก " ภัยคุกคามปกติ " เช่นการฉีด SQL และสคริปต์ข้ามไซต์

ในการโจมตีเหล่านี้ใช้ประโยชน์จากข้อผิดพลาดตรรกะของโปรแกรมประยุกต์ที่อ่อนแอและไม่สามารถ
ค้นพบโดยใช้การวิเคราะห์การไหลของข้อมูลอย่างเดียว