פגיעות והתקפות בתוכנה ובנתונים
הוצג
מילון מונחים
| English | משמעות |
|---|---|
| injection attack/ɪnˈdʒekʃn əˈtæk/ | תקיפת הזרקה |
| data validation/ˈdeɪtə ˌvælɪˈdeɪʃn/ | אימות נתונים |
| SQL injection/ˌes kjuː ˈel ɪnˈdʒekʃn/ | הזרקת SQL |
| cross-site scripting/krɒs saɪt ˈskrɪptɪŋ/ | כתיבת סקריפט בין-אתרית |
| buffer overflow/ˈbʌfə ˌəʊvəˈfləʊ/ | שפיכת ממשבר |
| buffer/ˈbʌfə/ | ממשבר |
| directory traversal/daɪˈrektəri træˈvɜːsl/ | ניווט בתפריטיות |
קלט רע הוא הסכנה
- כאשר תוכנה לא בודקת קלט, האויב מזריק פקודות — התקעת הזרקה.
- אימות נתונים (בדיקה שהקלט עומד בתנאים) היא ההגנה.
- קבצים בלתי מצופים וזכויות מנהל רחבות מדי מגדילים סיכון נוסף.
הזרקת SQL ו-XSS
- הזרקת SQL: פקודות SQL בשדה קלט קוראות או משנות מסד נתונים.
- התקנת סקריפט צולבת (XSS): סקריפט מוזרק רץ בדפדפן של משתמש אחר.
- שתיהן נובעות מאמון בקלט משתמש שאינו נבדק.
חקור
זהה את התקפת האפליקציה מתוך העדויות
הזרקת SQL מראה OR 1=1; XSS מראה
הנושא שלך
טוען נושאים…
בחרו נושא אחד והאתר יעקוב אחריו — הערות, מסמכים, וידאו ותרגולים פתוחים בו.