Ang
Cross-Site Scripting (XSS) attacks ay isang uri ng iniksyon, kung saan ang mga nakakahamak na script ay ini-inject sa kung hindi man ay hindi maganda at pinagkakatiwalaang mga website. Nagaganap ang mga pag-atake ng XSS kapag gumagamit ang isang attacker ng web application upang magpadala ng malisyosong code, sa pangkalahatan sa anyo ng script sa gilid ng browser, sa ibang end user.
Ano ang mga pag-atake ng iniksyon?
Sa panahon ng pag-atake ng injection, ang isang attacker ay maaaring magbigay ng malisyosong input sa isang web application (i-inject ito) at baguhin ang pagpapatakbo ng application sa pamamagitan ng pagpilit dito na magsagawa ng ilang partikular na command Isang injection Ang pag-atake ay maaaring maglantad o makasira ng data, humantong sa isang pagtanggi sa serbisyo o isang ganap na kompromiso sa webserver.
Ano ang maaaring maging sanhi ng pag-atake ng iniksyon?
Ang
Injection ay kabilang sa mga pinakaluma at pinakamapanganib na pag-atake na naglalayong sa mga web application at maaaring humantong sa pagnanakaw ng data, pagkawala ng data, pagkawala ng integridad ng data, pagtanggi sa serbisyo, pati na rin buong sistema ng kompromiso. Ang pangunahing dahilan ng mga kahinaan sa pag-iniksyon ay kadalasang hindi sapat ang validation ng input ng user.
Ano ang dalawang uri ng pag-atake ng SQL injection?
Sa loob ng balangkas ng pagkakasunud-sunod ng iniksyon, mayroong dalawang uri ng pag-atake ng SQL injection: Unang order na iniksyon at pangalawang order na iniksyon. Sa unang pagkakasunud-sunod na iniksyon, ang umaatake ay nagpasok ng isang nakakahamak na string at inuutusan itong isagawa kaagad.
Kapag nag-browse ka sa isang website, sasabihin sa iyo ng isang pop up window?
Kapag nag-browse ka sa isang website, sasabihin sa iyo ng isang pop-up na na ang iyong mga computer ay nahawaan ng virus. Mag-click ka sa window upang makita kung ano ang problema. Sa paglaon, malalaman mo na ang window ay nag-install ng spyware sa iyong system.
