Testowanie API · Middle · Pytanie 24 z 75
Które dane testowe sprawdzają SQL injection w parametrze wyszukiwania?
- 1
' OR 1=1 --ze sprawdzeniem wyników i błędów - 2Bardzo długie, ale poprawne słowo do wyszukania
- 3Słowo do wyszukania pisane wielkimi literami
Pokaż odpowiedź
Poprawna odpowiedź: ' OR 1=1 -- ze sprawdzeniem wyników i błędów
Wyjaśnienie
Jeśli odpowiedź dziwnie się zmienia lub pokazuje błąd bazy, dane mogą trafiać do SQL bez escapowania. Zapobiegają temu zapytania parametryzowane.