Yazeka
Arama sonuçlarına göre oluşturuldu
SQL Injection ve XSS (Cross-Site Scripting), web uygulamalarına yönelik iki farklı güvenlik tehdididir 13.
SQL Injection saldırısı, kötü niyetli kullanıcıların web uygulamasına gönderilen kötü amaçlı SQL sorguları aracılığıyla veritabanına erişmesi, veri çalması veya veritabanını manipüle etmesiyle gerçekleşir 13. Bu tür saldırılar, uygulamanın arka ucunu hedefler 3.
XSS saldırısı ise, kötü niyetli kullanıcıların tarayıcıda çalışacak kodları (script) enjekte ederek kullanıcıların tarayıcılarını manipüle etmesiyle gerçekleşir 13. Bu saldırılar, uygulamanın ön ucunu etkiler ve saldırganların hassas bilgileri çalmasına, oturum hijacking yapmasına veya web sitesini tahrif etmesine olanak tanır 3.
5 kaynaktan alınan bilgiyle göre: