Kỹ thuật tấn công SQL Injection như thế nào?

Attacker lợi dụng lỗ hỏng của việc kiểm tra dữ liệu đầu vào trong các ứng dụng web và các thông báo lỗi của hệ thống CSDL trả về để chèn vào các đoạn truy vấn SQL nhằm truy cập vào CSDL và có thể thực hiện các thao tác trên CSDL.

Attacker lợi dụng lỗ hỏng của việc kiểm tra website.

tất cả đều sai.

tất cả đều đúng.