SQL Injection
এসকিউএল ইঞ্জেকশন হ'ল একটি ওয়েব সুরক্ষা দুর্বলতা যা কোনও আক্রমণকারীকে তার অ্যাপ্লিকেশনটির ডেটাবেসগুলিতে করা প্রশ্নের সাথে হস্তক্ষেপ করতে দেয়। এটি সাধারণত কোনও আক্রমণকারীকে ডেটা দেখতে দেয় যা তারা সাধারণত পুনরুদ্ধার করতে সক্ষম হয় না। এর মধ্যে অন্যান্য ব্যবহারকারীর অন্তর্ভুক্ত ডেটা বা অ্যাপ্লিকেশন নিজেই অ্যাক্সেস করতে সক্ষম এমন অন্য কোনও ডেটা অন্তর্ভুক্ত থাকতে পারে। অনেক ক্ষেত্রে, কোনও আক্রমণকারী এই ডেটাটি সংশোধন বা মুছতে পারে, ফলে অ্যাপ্লিকেশনটির সামগ্রী বা আচরণে অবিচ্ছিন্ন পরিবর্তন ঘটে। কিছু পরিস্থিতিতে, কোনও আক্রমণকারী অন্তর্নিহিত সার্ভার বা অন্যান্য ব্যাক-এন্ড অবকাঠামোতে আপস করতে বা একটি অস্বীকৃত-পরিষেবা আক্রমণ করতে একটি এসকিউএল ইঞ্জেকশন আক্রমণ বাড়িয়ে তুলতে পারে।
0 মন্তব্যসমূহ