Look at the example above, one more

Look at the example above, one more time.

Let's say that the original purpose of the code was to create an SQL statement to select a user with a given user id.

If there is nothing to prevent a user from entering "wrong" input, the user can enter some "smart" input like this:

ผลลัพธ์ (ไทย) 1:

ดูตัวอย่างข้างต้น อีกครั้งลองพูดว่า วัตถุประสงค์เดิมของรหัสคือการ สร้างคำสั่ง SQL เพื่อเลือกผู้ใช้ที่ มีผู้กำหนดถ้ามีสิ่งใดที่จะป้องกันไม่ให้ผู้ใช้ป้อนเข้า "ผิด" ผู้ใช้สามารถป้อนป้อนข้อมูลบางอย่าง "สมาร์ท" ดังนี้:

ผลลัพธ์ (ไทย) 2:

ดูตัวอย่างข้างต้นอีกครั้งหนึ่ง. สมมติว่าวัตถุประสงค์ดั้งเดิมของรหัสคือการสร้างคำสั่ง SQL เพื่อเลือกผู้ใช้ที่มีรหัสผู้ใช้ที่กำหนด. ถ้ามีอะไรที่จะป้องกันไม่ให้ผู้ใช้จากการเข้าสู่ "ผิด" การป้อนข้อมูล ผู้ใช้สามารถป้อนบางคน "มาร์ท" ป้อนข้อมูลเช่นนี้

ผลลัพธ์ (ไทย) 3:

ดูที่ตัวอย่างข้างต้นอีกครั้ง

ขอบอกว่าวัตถุประสงค์เดิมของรหัสคือการสร้างงบ SQL เพื่อเลือกผู้ใช้ที่มีให้ผู้ใช้บัตร

ถ้าไม่มีอะไรที่จะป้องกันไม่ให้ผู้ใช้จากการป้อน " ผิด " ป้อน ผู้ใช้สามารถใส่ " สมาร์ท " นำเข้า เช่น นี้ :