SQL INJECTION: IN-BAND, BLIND, OUT-OF-BAND & SECOND-ORDER
SQL Injection: حين يصبح كلامك أمراً
شرح SQL Injection بأنواعها الستة: Error وUNION وBoolean وTime وOut-of-band وSecond-order، مع مختبرات محاكاة ورسوم توضيحية وطرق الإصلاح.
🎯 ماذا ستتعلم في هذه الغرفة؟
- تفهم لماذا يختلط كلام المستخدم بأوامر قاعدة البيانات
- تميّز بين الأنواع الستة، وتعرف كيف تصل النتيجة في كل نوع
- تجرّب في مختبرات محاكاة: كسر الجملة، وUNION، وBlind
- تعرف أين تبحث عن الثغرة في التطبيق، وكيف تفحصها بمنهجية
- تكتب الإصلاح الصحيح بعدة لغات، وتحدد السطر الضعيف في الكود
🧭 محتوى الغرفة
- كيف يصبح الكلام أمراً؟
- In-band: النتيجة أمامك
- Blind: استنتج ولا ترى
- Out-of-band وSecond-order
- أين تبحث وكيف تفحص؟
- الإصلاح الصحيح
- مهمة حقيقية وورقة المراجعة
كل مهمة فيها شرح عملي وأسئلة تفاعلية، والغرفة فيها مختبرات ومحاكيات داخل المتصفح.
جديد هنا؟ ابدأ بـ الغرف المجانية لترى أسلوب التعلم قبل أن تشترك.