Grundmuster von Schwachstellen · Frage 1 von 12
Welches Muster steckt hinter den meisten Web-Schwachstellen?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- B Daten von außen werden wie Code oder Befehl behandelt
Erklärung
SQL-Injection, XSS oder Template-Injection folgen demselben Prinzip: Eine Anwendung vertraut Eingaben und lässt sie als SQL, HTML/JavaScript oder Template-Code wirken. Die Abwehr besteht deshalb immer darin, Daten und Code sauber zu trennen.