SQL Injection là một kỹ thuật lợi dụng những lỗ hổng về câu truy vấn của các ứng dụng. Được thực hiện bằng cách chèn thêm một đoạn SQL để làm sai lệnh đi câu truy vấn ban đầu, từ đó có thể khai thác dữ liệu từ database. SQL injection có thể cho phép những kẻ tấn công thực hiện các thao tác như một người quản trị web, trên cơ sở dữ liệu của ứng dụng
— Previous article
Những cập nhật trong Laravel 10
Next article —
Lỗ hổng Cross-Site Scripting (XSS)
You May Also Like
Top 10 API Security Vulnerabilities in 2023 (Part II)
- byadmin_tomosia
- 8 October, 2023
- 205 views
Table of Contents Hide 4. Unlimited Resource Consumption5. Broken function level authorization6. Unrestricted Access to Sensitive Business Flows…
Authentication Google with NextJS and NextAuth
- byadmin_tomosia
- 3 January, 2024
- 202 views
Table of Contents Hide Thiết lập thư viện next-authSetup googleLàm sao để implement Protected Routes với next-authTổng kết lại…
Lỗ hổng Cross-Site Scripting (XSS)
- byViệt Nguyễn
- 28 September, 2023
- 212 views
This entry is part 2 of 3 in the series Web vulnerabilityXSS luôn được xem là nỗi đau đầu…
Top 10 API Security Vulnerabilities in 2023 (Part I)
- byadmin_tomosia
- 8 October, 2023
- 256 views
Table of Contents Hide 1. Broken object level authorization2. Broken authentication3. Broken Object Property Level Authorization Hí anh…
Forward proxy vs. Reverse proxy
- byadmin_tomosia
- 8 December, 2023
- 214 views
Table of Contents Hide Tại sao lại cần có proxy?Forward proxyReverse proxyĐiểm khác biệt chính Trong mạng máy…
IDOR – Lỗ hổng “ngây thơ” nhưng chí mạng trong kiến trúc phần mềm?
- byNguyen Luan
- 30 January, 2026
- 63 views
Table of Contents Hide 1. Bản chất kỹ thuật của IDOR2. Giải phẫu cơ chế tấn công3. Tại…
5 comments
I don’t think the title of your article matches the content lol. Just kidding, mainly because I had some doubts after reading the article.
I don’t think the title of your article matches the content lol. Just kidding, mainly because I had some doubts after reading the article.
Can you be more specific about the content of your article? After reading it, I still have some doubts. Hope you can help me.
Your point of view caught my eye and was very interesting. Thanks. I have a question for you. https://www.binance.bh/futures/ref?code=IHJUI7TF
Your article helped me a lot, is there any more related content? Thanks!