Showing posts with label Code ในการทดสอบ DBMS (Week 8). Show all posts
Showing posts with label Code ในการทดสอบ DBMS (Week 8). Show all posts

SQL injection (Week 16)

SQL Injection ในบางครั้งนักพัฒนาใช้ method ‘+’ (concat) กับ String ที่เป็นคำสั่ง SQL เพื่อ query ข้อมูลที่ user ต้องการ ซึ่งทำให้เกิดช่...