جزئیات خدمات

Error-Based SQL Injection

در روش Error-Based مهاجم تلاش می‌کند با ارسال ورودی‌های مخرب باعث ایجاد خطا در دیتابیس شود تا از پیام خطا اطلاعاتی مثل نام جدول‌ها یا ساختار دیتابیس را حدس بزند. از دید دفاعی، بهترین راه مقابله جلوگیری از نمایش خطاهای دیتابیس به کاربر و استفاده از Query Parameterization و مدیریت صحیح خطاهاست.