Application and Data Vulnerabilities and Attacks · Vulnérabilités et attaques relatives aux applications et aux données
Vocabulary · Vocabulaire
| English | Français |
|---|---|
| injection attack/ɪnˈdʒekʃn əˈtæk/ | attaque par injection |
| data validation/ˈdeɪtə ˌvælɪˈdeɪʃn/ | validation des données |
| SQL injection/ˌes kjuː ˈel ɪnˈdʒekʃn/ | injection SQL |
| cross-site scripting/krɒs saɪt ˈskrɪptɪŋ/ | script inter-site |
| buffer overflow/ˈbʌfə ˌəʊvəˈfləʊ/ | dépassement tampon |
| buffer/ˈbʌfə/ | tampon |
| directory traversal/daɪˈrektəri træˈvɜːsl/ | traversée de répertoires |
English
Bad input is the danger
- When a program does not check input, an adversary slips in commands — an injection attack 注入攻击.
- Data validation 数据验证 (checking input meets rules) is the defense.
- Unencrypted files and over-broad admin rights add more risk.
Français
Les mauvaises entrées sont dangereuses
- Lorsqu'un programme ne vérifie pas les entrées, un adversaire y glisse des commandes — une attaque par injection 注入攻击.
- La validation des données (vérification que l'entrée respecte les règles) est la défense.
- Les fichiers non chiffrés et les droits d'administration trop larges ajoutent plus de risques.
English
SQL injection and XSS
- SQL injection SQL注入: SQL commands in an input field read or change a database.
- Cross-site scripting (XSS) 跨站脚本: injected script runs in another user's browser.
- Both come from trusting unchecked user input.
Français
SQL injection and XSS
- Injection SQL : commandes SQL dans un champ de saisie qui lisent ou modifient une base de données.
- Cross-site scripting (XSS) : script injecté s'exécutant dans le navigateur d'un autre utilisateur.
- Both come from trusting unchecked user input.
Explore · Explorer
Identify the application attack from the evidence · Identifiez l'attaque applicative à partir des preuves
SQL injection shows OR 1=1; XSS shows
Your subject · Votre matière
Loading subjects… · Chargement des matières…
Pick one and the site follows you — notes, papers, videos and practice all open on it. · Sélectionnez-en une et le site vous suit — notes, documents, vidéos et exercices s'ouvrent dessus.
All sections · Toutes les sections
- Learn · Apprendre
- Vocab · Vocabulaire
- Code
- Daily English · Anglais quotidien
- Generate · Générer
- IELTS
- TOEFL
- Go abroad · Partir à l'étranger
- About This Site · À propos de ce site
- Supervise · Superviser
- Autograde · Correction automatique
Theme · Thème