Which of the following is a method used by intruders to evade detection by web application filters?

Đáp án đúng: "Using alternative encodings or unexpected words". Kẻ tấn công có thể biến đổi cách biểu diễn đầu vào hoặc dùng cách viết bất thường để né bộ lọc dựa trên mẫu đơn giản; bộ lọc cần chuẩn hóa dữ liệu và kiểm tra truy vấn an toàn thay vì chỉ dò chuỗi cố định. "Increasing query performance" là mục tiêu tối ưu hệ thống, không phải cách né bộ lọc; "Creating database backups" là biện pháp phục hồi dữ liệu, không che giấu đầu vào độc hại; "Encrypting their SQL queries" không phải cách thông thường để vượt bộ lọc ứng dụng, vốn phải xử lý dữ liệu trước khi gửi truy vấn tới cơ sở dữ liệu.