SQL injection бол програм болон вэбийг өгөгдлийн сантай холбогдох үед гардаг хамгаалалтын сул талыг ашиглан програм болон вэб сайтад халдах арга юм. Энэхүү халдлагыг хийхдээ хэрэглэгчийн гараас оруулах өгөгдөлд мөр (string) төрлийн тусгай тэмдэгтүүд агуулсан SQL команд (statement) оруулдаг. Энэ нь програмчлалын хэл буюу скрипт хэлийг хамтад нь ашиглах үед үүсдэг.
string утга нь програмчлалын хэл бүр дээр өөр боловч .net c# хэлний хувьд “” болно. Жишээлбэл, “Сайн байцгаана уу!”
"SQL injection" цааш унших »