First Blood/ Web hacking boshlang'ich~45 daq · 100 XP

SQL Injection asoslari

0/16

SQLi nima va qanday ishlaydi?

Savollar — 0/3

O'rta+15 XP

Zaif login kodida foydalanuvchi username maydoniga ' OR '1'='1 kiritadi. SQL so'rovi qanday o'zgaradi va nima bo'ladi?

Oson+10 XP

Parametrlangan so'rovda (prepared statement) foydalanuvchi ma'lumoti qanday uzatiladi?

Qiyin+20 XP

Quyidagi ikki yondashuv ichida qaysi biri SQL Injection'ga zaif va nima uchun? (A) cursor.execute("SELECT * FROM users WHERE name = %s", (name,)) (B) cursor.execute("SELECT * FROM users WHERE name = '" + name + "'")