Application and Data Vulnerabilities and Attacks · Vulnerabilidades y ataques a aplicaciones y datos
Vocabulary · Vocabulario
| English | Español |
|---|---|
| injection attack/ɪnˈdʒekʃn əˈtæk/ | ataque de inyección |
| data validation/ˈdeɪtə ˌvælɪˈdeɪʃn/ | validación de datos |
| SQL injection/ˌes kjuː ˈel ɪnˈdʒekʃn/ | Inyección SQL |
| cross-site scripting/krɒs saɪt ˈskrɪptɪŋ/ | scripting entre sitios (XSS) |
| buffer overflow/ˈbʌfə ˌəʊvəˈfləʊ/ | desbordamiento de búfer |
| buffer/ˈbʌfə/ | amortiguadora |
| directory traversal/daɪˈrektəri træˈvɜːsl/ | traversing de directorios |
English
Bad input is the danger
- When a program does not check input, an adversary slips in commands — an injection attack 注入攻击.
- Data validation 数据验证 (checking input meets rules) is the defense.
- Unencrypted files and over-broad admin rights add more risk.
Español
La entrada incorrecta es el peligro
- Cuando un programa no verifica la entrada, un adversario introduce comandos — esto se conoce como una inyección (injection attack).
- La validación de datos (comprobar que la entrada cumple las reglas) es la defensa.
- Los archivos sin cifrar y los permisos administrativos excesivos añaden más riesgo.
English
SQL injection and XSS
- SQL injection SQL注入: SQL commands in an input field read or change a database.
- Cross-site scripting (XSS) 跨站脚本: injected script runs in another user's browser.
- Both come from trusting unchecked user input.
Español
Inyección SQL y XSS
- Inyección SQL: Comandos SQL en un campo de entrada leen o modifican una base de datos.
- Scripting entre sitios (XSS): Un script inyectado se ejecuta en el navegador de otro usuario.
- Ambos provienen de confiar en la entrada del usuario sin verificar.
Explore · Explorar
Identify the application attack from the evidence · Identificar el ataque a la aplicación a partir de la evidencia
SQL injection shows OR 1=1; XSS shows
Your subject · Tu asignatura
Loading subjects… · Cargando asignaturas…
Pick one and the site follows you — notes, papers, videos and practice all open on it. · Selecciona uno y el sitio te sigue — notas, documentos, videos y práctica se abren en él.
All sections · Todas las secciones
- Learn · Aprender
- Vocab · Vocabulario
- Code · Código
- Daily English · Inglés Diario
- Generate · Generar
- IELTS
- TOEFL
- Go abroad · Ir al extranjero
- About This Site · Acerca de este sitio
- Supervise · Supervisar
- Autograde · Autocorrección
Theme · Tema