جزئیات خدمات

Boolean-Based SQL Injection

در روش Boolean-Based پاسخ سرور با شرط‌های درست یا غلط بررسی می‌شود. مهاجم از تفاوت در خروجی برای استخراج اطلاعات استفاده می‌کند. دفاع در برابر این حمله شامل استفاده از Prepared Statements و محدود کردن پاسخ‌های قابل تحلیل برای کاربر است.