admin 管理员组

文章数量: 1086019


2024年4月30日发(作者：formation rules)

标准名称说明语言

JavaScript、

TypeScript

Java

Ruby

Java

Java

Java

C#、C/C++、

Go、Java、

JavaScript、

Objective-

C/C++、PHP、

TypeScript

Java

A1注入

Java

Java

Java

C#、Java、

Visual Basic

C#、Go、Java

、JavaScript、

PHP、Python

、TypeScript

将不可信数据

作为命令或查

询的一部分发

送给解释器

Java

时，发生注入

缺陷（例如

C#、C/C++、

SQL、NoSQL、

Go、Java、

OS 和 LDAP 注

JavaScript、

入）。攻击者

Objective-

发送的恶意数

C/C++、PHP、

据可以欺骗解

Python、Ruby

释器，以执行

、TypeScript、

非正常命令或

Visual Basic

者未获得适当

C#、Java、

授权而访问数

JavaScript、

据。

Ruby、Swift、

TypeScript、

Visual Basic


本文标签： 说明 数据 命令

版权声明：本文标题：OWASP 十大网络安全风险 中文版 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1714421458a679564.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。