SQL injection
Foydalanuvchi kiritmasi SQL so‘roviga matn sifatida qo‘shilganda hujumchi so‘rov mantiqini o‘zgartirishi. Parametrlangan so‘rovlar bilan oldi olinadi.
Misol
login: ' OR '1'='1 — himoyasiz so‘rovda hamma qatorlar qaytadi
Foydalanuvchi kiritmasi SQL so‘roviga matn sifatida qo‘shilganda hujumchi so‘rov mantiqini o‘zgartirishi. Parametrlangan so‘rovlar bilan oldi olinadi.
login: ' OR '1'='1 — himoyasiz so‘rovda hamma qatorlar qaytadi