أحتاج شرح لل SQL INJECTION

بالعربي وياريت يكون ملخص :))

لا يوجد

حسبي الله ليش

يا اخي رابط البحث الذي اعطاك اياه الاخ Desigen يكفي و يوفي

و فيه الكثير من الروابط التي تشرح الامر بالتفصيل

SQL Injection هي طريقة تستطيع من خلالها حقن كود SQL و تنفيذه للقيام بعملية معينة كتجاوز كلمة سر او القيام بعمليات اضافة او حذف و ذلك من خلال استغلال خطأ برمجي كان المبرمجون يقعون به هو انهم عندما يطلبون من المستخدم ادخال الاسم و كلمة السر

فإنهم ينفذون الكود التالي :

" SELECT * FROM users-table WHERE user-name = ' "+ username+ "' AND password = '"+password+"'"

هنا يستبدل المخترق اسم المستخدم و كلمة السر بتعليمة SQL و عندما ينقر زر مواف مثلا يتم تنفيذ ما ادخله المستخدم على انه عبارة SQL

اكثر ما كانت تستخدم هذه الطريقة سابقا كانت لاختراق المواقع و المنتديات لكن حاليا لا أظن انه يوجد مبرمج ويب لا يحمي نفسه منها

من اكثر الدروس التي تشرح SQL Injection بطريقة جميلة هو الدرس التالي :

SQL Injection Attacks by Example

و الموجود ضمن نتائج البحث التي وضعها الاخ Desigen

لذا البحث اولا و اخيرا

تمام شرحك اخي ممتاز بارك الله فيك