Kerentanan dan Serangan Aplikasi dan Data
Diperkenalkan
Kosa kata
| English | Makna |
|---|---|
| injection attack/ɪnˈdʒekʃn əˈtæk/ | serangan injeksi |
| data validation/ˈdeɪtə ˌvælɪˈdeɪʃn/ | validasi data |
| SQL injection/ˌes kjuː ˈel ɪnˈdʒekʃn/ | injeksi SQL |
| cross-site scripting/krɒs saɪt ˈskrɪptɪŋ/ | scripting lintas situs |
| buffer overflow/ˈbʌfə ˌəʊvəˈfləʊ/ | overflows buffer |
| buffer/ˈbʌfə/ | buffer |
| directory traversal/daɪˈrektəri træˈvɜːsl/ | penelusuran direktori |
Masukan buruk adalah bahayanya
- Ketika program tidak memeriksa masukan, penyerang menyisipkan perintah — sebuah serangan injeksi.
- Validasi data (memeriksa apakah masukan sesuai aturan) adalah pertahanannya.
- File tanpa enkripsi dan hak admin yang terlalu luas menambah risiko.
Injeksi SQL dan XSS
- Injeksi SQL: Perintah SQL dalam bidang masukan membaca atau mengubah basis data.
- Cross-site scripting (XSS): skrip yang disisipkan berjalan di peramban pengguna lain.
- Keduanya berasal dari mempercayai masukan pengguna yang tidak diperiksa.
Jelajahi
Identifikasi serangan aplikasi dari bukti
Injeksi SQL menunjukkan OR 1=1; XSS menunjukkan
Mata Pelajaran Anda
Memuat mata pelajaran…
Pilih satu dan situs mengikuti Anda — catatan, kertas, video, dan latihan semua terbuka di sana.
Semua bagian
- Pelajari
- Kosa kata
- Kode
- Bahasa Inggris Harian
- Buat
- IELTS
- TOEFL
- Pergi ke luar negeri
- Tentang
- Pantau
- Nilai Otomatis
Tema