שאלה | מדוע שימוש בפרמטרים שאינם מוגנים ב־SQL הוא מסוכן?

מדוע שימוש בפרמטרים שאינם מוגנים ב־SQL הוא מסוכן?

		כי הם שומרים את הסיסמה בקובץ זמני
		כי הם מונעים קריאה ממסד הנתונים
		כי הם מאפשרים שינוי לוגיקת השאילתה
		כי הם מצפינים את המידע יותר מדי

תרגול 8 – קלט שמוזן ישירות לשאילתת SQL מאפשר לתוקף לשנות את הלוגיקה – למשל, לעקוף אימות על ידי ' OR '1'='1.

מיין לפי