First Blood / Web hacking boshlang'ich

SQL Injection asoslari

0/16вопросов

WalkthroughЛёгкий ~45 мин 100 XP Lab

Тема 1 / 7

SQLi nima va qanday ishlaydi?

Теория 0/3 вопросов

lockЭтот контент пока недоступен на русском языкеДоступные языки: O'zbek

Вопросы — 0/3

Средний+15 XP

Zaif login kodida foydalanuvchi username maydoniga `' OR '1'='1` kiritadi. SQL so'rovi qanday o'zgaradi va nima bo'ladi?

Лёгкий+10 XP

Parametrlangan so'rovda (prepared statement) foydalanuvchi ma'lumoti qanday uzatiladi?

Сложный+20 XP

Quyidagi ikki yondashuv ichida qaysi biri SQL Injection'ga zaif va nima uchun? (A) `cursor.execute("SELECT * FROM users WHERE name = %s", (name,))` (B) `cursor.execute("SELECT * FROM users WHERE name = '" + name + "'")`