در حال بارگذاری...
تست تزریق SQL در سمت کلاینت مثل WebSQL، IndexedDB و localStorage.
اهداف این درس
Client-side SQL Injection در مرورگر کاربر و با داده‌های محلی مثل WebSQL، IndexedDB و localStorage رخ می‌دهد.
| تکنولوژی | نوع | آسیب‌پذیری |
|---|---|---|
| WebSQL | پایگاه داده SQL | بله، SQL Injection |
| IndexedDB | پایگاه داده NoSQL | محدود |
| localStorage | Key-Value | XSS |
| sessionStorage | Key-Value | XSS |
Client-side SQL Injection معمولاً خطر کمتری دارد.
داده‌های محلی مرورگر نباید به سرور ارسال شوند.
اعتبارسنجی ورودی حتی در سمت کلاینت مهم است.
Client-side SQL Injection معمولاً کجا رخ می‌دهد؟
Client-side SQL Injection چقدر خطرناک است؟
معمولاً خطر کمتری نسبت به سمت سرور دارد زیرا فقط مرورگر کاربر را تحت تأثیر قرار می‌دهد.