العربية  

books بعض أنواع البرمجة بالحقن

If you do not find what you're looking for, you can use more accurate words.

View more

بعض أنواع البرمجة بالحقن (Info)


  • SQL: يستفيد المخربين هنا من طريقة عمل هذه اللغة لحقن بعض الجمل البرمجية التي تهدف إلى قراءة أو تغيير بعض من قاعدة البيانات، أو لتغيير الهدف الرئيسي من بعض وظائف النظام. ومثال على ذلك، هي المعلومات للدخول إلى أي نظام والتي تتطلب اسم المستخدم وكلمة السر، وهناك يستطيع المخرب إدخال " password" OR "1"="1" مما يمكن المخرب بالدخول للنظام من دون أي كلمة سر.
  • PHP وASP: يتمكن المخرب بهما من لإيصال الجمل البرمجية إلى جهاز الخادم مباشرة، وهنا عادة ما يستفيد المخربون من نقاط الضعف الموجودة على جهاز الخادم نفسه .
  • HTML: وهنا يكون عمل المخرب من خلال ما يدعى بـ"البرمجة عبر الموقع"، وهو ما يمكن المخرب من إدخال الجمل البرمجية من خلال مواقع الإنترنت، وهناك نوعان من هذا الهجوم: متغير ولا يؤثر على جهاز الخادم، وثابت وهو الذي يغير البيانات على جهاز الخادم ذاته.
Source: wikipedia.org