Now for the final tip, we're we'll

Now for the final tip, we're we'll end up where we started; XPath Injection. soapUI users probably knows about XPath since this is what we use for XPath assertions, when we transfer content and more. The reason why we use Xpath is because this the standard (and a very powerful) way to access and and query XML documents, "SQL for XML".
XPath injection then basically is like SQL injection in XML documents. Now, user data, for example, is seldom stored in XML Documents, so you might believe you are safe, but often the system you're testing is communicating with another system over Web Services. And what do we use to communicate, what do we send back and forth? XML documents...

ผลลัพธ์ (ไทย) 1:

ตอนนี้สำหรับคำสุดท้าย เราอยู่ที่เราจะจบลงที่เราเริ่มต้น ฉีด XPath ผู้ใช้ soapUI อาจรู้เกี่ยวกับ XPath เนื่องจากเป็นสิ่งที่เราใช้สำหรับยืนยัน XPath เมื่อเราโอนย้ายเนื้อหาและอื่น ๆ เหตุผลทำไมเราใช้ Xpath เป็นเพราะนี้มาตรฐาน (และมีประสิทธิภาพมาก) วิธีการเข้าถึง และสอบถามเอกสาร XML, "SQL สำหรับ XML" และXPath ฉีดแล้วพื้นเป็นเหมือนฉีด SQL ในเอกสาร XML ตอนนี้ ผู้ใช้ เช่น ไม่ค่อยข้อมูลในเอกสาร XML ดังนั้นคุณอาจเชื่อว่า คุณจะปลอดภัย แต่มักจะสื่อสารระบบที่คุณกำลังทดสอบกับระบบอื่นผ่านเว็บ และสิ่งที่เราใช้ในการสื่อสาร สิ่งที่เราส่งไรมา เอกสาร XML ...

ผลลัพธ์ (ไทย) 2:

ตอนนี้สำหรับปลายสุดท้ายเราเราจะจบลงด้วยการที่เราเริ่มต้น; XPath ฉีด ผู้ใช้ soapUI อาจจะรู้เกี่ยวกับ XPath ตั้งแต่นี้เป็นสิ่งที่เราใช้สำหรับยืนยัน XPath เมื่อเราถ่ายโอนข้อมูลและอื่น ๆ เหตุผลที่ว่าทำไมเราใช้ Xpath นี้เป็นเพราะมาตรฐาน (และมีประสิทธิภาพมาก) วิธีการเข้าถึงและแบบสอบถามและเอกสาร XML "SQL สำหรับ XML".
ฉีด XPath แล้วพื้นเป็นเหมือนการฉีด SQL ในเอกสาร XML ตอนนี้ข้อมูลของผู้ใช้เช่นไม่ค่อยจะถูกเก็บไว้ในเอกสาร XML ดังนั้นคุณอาจเชื่อว่าคุณมีความปลอดภัย แต่บ่อยครั้งที่ระบบที่คุณกำลังทดสอบการสื่อสารกับระบบอื่นผ่านเว็บบริการ และสิ่งที่เราจะใช้ในการสื่อสารสิ่งที่เราส่งกลับมา? เอกสาร XML ...