Post #1488
403
Рег.облако Продолжаем угадывать симптомы кибератак: сегодня — запросы в интернет-магазин. Первый запрос: /search?q=кроссовки Затем: /search?q=' UNION SELECT ... А потом еще несколько десятков похожих запросов. Что пытается сделать незнакомец? 👍 — проверить приложение…
Правильный ответ: это SQL-инъекция. Пользователь отправляет в приложение не просто данные, а конструкции, которые могут изменить логику SQL-запроса. Опасно, если приложение без дополнительной защиты доверяет тому, что приходит из интернета.
- 👏 3
- 👍 1
- 🏆 1