What is a key sign of a SQL injection vulnerability found through error message analysis?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Error messages that specifically mention SQL syntax issues". Thông báo lỗi nêu rõ cú pháp SQL có thể cho thấy đầu vào đã ảnh hưởng tới cách truy vấn được phân tích, qua đó là dấu hiệu cần điều tra khả năng chèn SQL; bản thân dấu hiệu này chưa đủ chứng minh lỗ hổng nhưng có thể làm lộ chi tiết nội bộ. "User input always improves query performance" là khẳng định không liên quan và không thể hiện lỗi; "Generic error messages that provide no details" thường giảm rò rỉ thông tin, không phải dấu hiệu đặc trưng được hỏi; "Messages that confirm successful database updates" chỉ báo thao tác thành công, không chỉ ra vấn đề cú pháp truy vấn.
Cùng chương 7
____ applications are designed to monitor external requests that are sent to obtain access to the database, and the database environment's responses to these requests.Có lời giảiCâu hỏiWhich tools group code into tokens based on similar criteria, allowing administrators to find dangerous code through tokens?Có lời giảiCâu hỏiWhich of the following is an attempt to find errors or vulnerabilities in the source code of a program dynamically while it is being executed?Có lời giảiCâu hỏiCả 6 câu của chủ đề6 câu
Xuất hiện trong 1 bộ đề
Đi tiếp từ đây