XSS এবং SQL ইনজেকশনের মধ্যে পার্থক্য কি?
XSS এবং SQL ইনজেকশনের মধ্যে পার্থক্য কি?

ভিডিও: XSS এবং SQL ইনজেকশনের মধ্যে পার্থক্য কি?

ভিডিও: XSS এবং SQL ইনজেকশনের মধ্যে পার্থক্য কি?
ভিডিও: ক্রস-সাইট স্ক্রিপ্টিং | এসকিউএল ইনজেকশন | রিপ্লে আক্রমণ 2024, এপ্রিল
Anonim

প্রধান পার্থক্য ক এসকিউএল এবং XSS ইনজেকশন আক্রমণ যে এসকিউএল ইনজেকশন আক্রমণগুলি ডাটাবেস থেকে তথ্য চুরি করতে ব্যবহৃত হয় এক্সএসএস আক্রমণগুলি ব্যবহারকারীদের ওয়েবসাইটগুলিতে পুনঃনির্দেশ করতে ব্যবহৃত হয় যেখানে আক্রমণকারীরা তাদের থেকে ডেটা চুরি করতে পারে। এসকিউএল ইনজেকশন যেখানে ডেটা-বেস ফোকাস করা হয় এক্সএসএস শেষ ব্যবহারকারীদের আক্রমণ করার জন্য প্রস্তুত করা হয়।

এছাড়াও প্রশ্ন হল, XSS এবং SQL ইনজেকশন কি?

ক এসকিউএল ইনজেকশন আক্রমণে সন্নিবেশ বা ইনজেকশন ” এর a এসকিউএল ক্লায়েন্ট থেকে অ্যাপ্লিকেশনে ইনপুট ডেটার মাধ্যমে ক্যোয়ারী। ক্রস-সাইট স্ক্রিপ্টিং ( এক্সএসএস ) আক্রমণ এক প্রকার ইনজেকশন , যাতে ক্ষতিকারক স্ক্রিপ্টগুলি অন্যথায় সৌম্য এবং বিশ্বস্ত ওয়েবসাইটে প্রবেশ করানো হয়৷

উপরন্তু, উদাহরণ সহ XSS আক্রমণ কি? XSS আক্রমণের উদাহরণ জন্য উদাহরণ , আক্রমণকারী ক্ষতিকারক জাভাস্ক্রিপ্ট সম্বলিত একটি লিঙ্ক সহ একটি বিভ্রান্তিকর ইমেল পাঠাতে পারে। ক্ষতিকারক জাভাস্ক্রিপ্টটি তারপর শিকারের ব্রাউজারে প্রতিফলিত হয়, যেখানে এটি শিকার ব্যবহারকারীর সেশনের প্রেক্ষাপটে কার্যকর করা হয়।

এখানে, লিঙ্ক ইনজেকশন কি?

URL ইনজেকশন যখন কোনো দূষিত ব্যক্তি বিপজ্জনক কোড সন্নিবেশের মাধ্যমে আপনার ওয়েবসাইটকে আক্রমণ করে যা এটিকে এমনভাবে দেখায় যেন আপনার ওয়েবসাইট একটি ক্ষতিকর সাইটকে ক্রেডিট দেয়।

XSS এবং CSRF এর মধ্যে পার্থক্য কি?

মৌলিক পার্থক্য তাই কি সিএসআরএফ (ক্রস-সাইট অনুরোধ জালিয়াতি) যখন সার্ভার ব্যবহারকারী/ব্রাউজারকে বিশ্বাস করে তখন প্রমাণীকৃত সেশনে ঘটে। এক্সএসএস ( ক্রস-সাইট স্ক্রিপ্টিং ) একটি প্রমাণীকৃত সেশনের প্রয়োজন নেই এবং যখন দুর্বল ওয়েবসাইটটি ইনপুট যাচাই বা পালানোর মৌলিক বিষয়গুলি না করে তখন ব্যবহার করা যেতে পারে৷

প্রস্তাবিত: