The following code uses input from

The following code uses input from an HTTP request to create a file name. The programmer has not considered the possibility that an attacker may provide a file name like "..\..\Windows\System32\krnl386.exe", which will cause the application to delete an important Windows system file.

ผลลัพธ์ (ไทย) 1:

รหัสต่อไปนี้ใช้การป้อนข้อมูลจากการร้องขอ HTTP เพื่อสร้างชื่อแฟ้ม โปรแกรมเมอร์ที่ได้พิจารณาความเป็นไปได้ที่ผู้โจมตีอาจให้ชื่อแฟ้มเช่น "... \.. \Windows\System32\krnl386.exe" ซึ่งจะทำให้แอพลิเคชันเมื่อต้องการลบแฟ้มระบบ Windows สำคัญ

ผลลัพธ์ (ไทย) 2:

รหัสต่อไปนี้จะใช้ข้อมูลจากการร้องขอ HTTP ที่จะสร้างชื่อไฟล์ โปรแกรมเมอร์ที่ยังไม่ได้รับการพิจารณาความเป็นไปได้ที่ผู้โจมตีอาจให้ชื่อไฟล์เช่น ".. .. \ \ ของ Windows \ \ System32 krnl386.exe" ซึ่งจะทำให้เกิดการประยุกต์ใช้ในการลบไฟล์ระบบที่สำคัญของ Windows

ผลลัพธ์ (ไทย) 3:

รหัสต่อไปนี้จะใช้ข้อมูลจากการร้องขอ HTTP เพื่อสร้างไฟล์ชื่อ โปรแกรมเมอร์ยังไม่ได้พิจารณาความเป็นไปได้ว่าคนร้ายอาจจะให้ไฟล์ชื่อเช่น " . . . . . . . . . . . . . . Windows System32 krnl386 . exe " ซึ่งจะทำให้โปรแกรมที่จะลบไฟล์ระบบของ Windows ที่สำคัญ .