46חולשות וסיכוני OWASP
הזרקה — Injection
Injection
- מה זה
- מצב שבו קלט משתמש משפיע בצורה לא בטוחה על שאילתה, פקודה, Prompt או פעולה פנימית.
- למה זה חשוב
- כל מקום שבו משתמש מזין טקסט או קובץ הוא נקודת בדיקה.
- דוגמה
- טופס שמכניס קלט ישירות לשאילתה או ל-Prompt ללא בקרה מתאימה.
- מה לבדוק / איך למנוע
- משתמשים ב-validation, sanitization, ספריות בטוחות, הרשאות מוגבלות ובדיקות קלט. לא מדגימים ניצול לא מורשה.
