API-Testing · Middle · Frage 24 von 75
Welche Testeingabe prüft SQL-Injection in einem Suchparameter?
- 1
' OR 1=1 --, dann Ergebnisse und Fehler prüfen - 2Ein sehr langes, aber gültiges Suchwort
- 3Ein Suchwort in Großbuchstaben
Antwort zeigen
Richtige Antwort: ' OR 1=1 --, dann Ergebnisse und Fehler prüfen
Erklärung
Ändert sich die Antwort seltsam oder zeigt einen Datenbankfehler, gelangt die Eingabe womöglich unescaped ins SQL. Parametrisierte Abfragen verhindern das.