Why are UNION operations particularly useful in SQL injection attacks?

4 phương ánCó giải thích

Các phương án trả lời

Chọn một phương án
Lời giảiChọn phương án để mở
Đáp án đúng: "They enable the injection of additional queries to be executed with the original query". Trong ngữ cảnh SQL injection, UNION có thể ghép tập kết quả từ một truy vấn khác vào kết quả truy vấn ban đầu nếu cấu trúc cột tương thích; điều này có thể làm dữ liệu ngoài dự kiến xuất hiện trong phản hồi ứng dụng. "They allow attackers to alter database encryption settings" không phải chức năng của UNION, vốn kết hợp hàng kết quả. "They are required to delete data from the database" sai vì UNION không phải lệnh xóa và không bắt buộc để xóa dữ liệu. "They help in creating new user accounts in the database" mô tả hành động thay đổi dữ liệu hoặc quyền, không phải mục đích của phép kết hợp tập kết quả.

Cùng chương 8

Xuất hiện trong 1 bộ đề