Blind SQL Injection
در حمله Blind SQLi هیچ خطایی نمایش داده نمیشود، اما مهاجم با آزمون و خطا و تحلیل رفتار سیستم اطلاعات را استخراج میکند. دفاع شامل استفاده از ORM، محدود کردن پاسخهای سرور و اعمال سیاستهای امنیتی سختگیرانه است.
در حمله Blind SQLi هیچ خطایی نمایش داده نمیشود، اما مهاجم با آزمون و خطا و تحلیل رفتار سیستم اطلاعات را استخراج میکند. دفاع شامل استفاده از ORM، محدود کردن پاسخهای سرور و اعمال سیاستهای امنیتی سختگیرانه است.