SQL Injection
تزریق دستور SQL چیست؟
وقتی دادهٔ ورودی در ساختار دستور پایگاه داده دخالت کند، امکان تغییر معنای پرس‌وجو ایجاد می‌شود. پارامترسازی درست، داده را از ساختار دستور جدا نگه می‌دارد.
آخرین به‌روزرسانی: · تیم محتوای بیپیدا
کاربرد در عمل
در جست‌وجوی کاربران، مقادیر را پارامتر کنید و نام ستون مجاز را از فهرست ثابت انتخاب کنید.
منابع برای مطالعهٔ بیشتر
برای جزئیات فنی و تفاوت نسخه‌ها، مستندات مرجع را بررسی کنید.