Тестування API · Middle · Запитання 24 з 75
Який тестовий ввід перевіряє SQL-ін'єкцію в параметрі пошуку?
- 1
' OR 1=1 --з перевіркою результатів і помилок - 2Дуже довге, але коректне слово для пошуку
- 3Слово для пошуку великими літерами
Показати відповідь
Правильна відповідь: ' OR 1=1 -- з перевіркою результатів і помилок
Пояснення
Якщо відповідь дивно змінюється чи показує помилку бази даних, ввід може потрапляти в SQL без екранування. Параметризовані запити це запобігають.