รบกวนถามเรื่อง code injection

[i0oo0i]

อยากรู้รายละเอียดการทำงาน มีแบบที่เป็นภาษาไทยมะฮะ
ไม่มีก็เปงอังกฤษก้อได้ฮะ
ขอถามอีกนิด dll injection กะ code injection เนี่ยอันเดียวกันหรือป่าวฮะ

[newsbot]

Code injection นั้นจริงแล้วก็คือการป้อน data เข้าไปกับโปรแกรมหรือเว็บ เพื่อให้ทำงานผิดไปจาก flow การทำงานเดิมของมันซึ่งผลลที่ต้องการคือ การได้สิทธิของ admin หรืออื่นๆ
โดยเทคนิคนี้สามารถเกิดได้กับหลายระบบเนื่องมาจากความผิดพลาดหรือเผลอเรอของ Programmer เช่นไม่ได้กำหนดจำนวน Character ที่ป้อนเข้ามาในโปรแกรมหรือไม่ได้เช็คอักขรแปลกๆเช่นเครื่องหมาย =,/,+,- เป็นต้นส่วนในรายละเอียดนั้นมีมากมายกว่านี้สามารถดูรายละเอียดเพิ่มเติมได้ที่

http://www.google.co.th/search?sourceid=na...=code+injection (http://www.google.co.th/search?sourceid=navclient&ie=UTF-8&rls=GGLD,GGLD:2005-09,GGLD:en&q=code+injection)

[i0oo0i]

ขอบคุณครับ

[saintzitive]

ไม่ทราบว่าคล้ายกันกะ SQL injection รึป่าว ที่หาช่องโหว่อ่ะครับ

ตัวอย่างครับ
SQL injection ก็คือ แฮกเกอร์จะใส่ชื่อ username อะไรก็ได้แต่ password สำหรับการทำ SQL injection จะใส่เป็น Logic Statement ยกตัวอย่างเช่น ' or '1' = '1 หรือ " or "1"= "1

[DArkSign]

code injection นี่มันอันเดียวกับ javascript injection หรือไม่ก็ sql injection ใช่ป่ะ

[ZerKay]

อืมมมม ได้ความรู้เยอะเลยคะ หลังจากตามไปอ่าน

แต่ก็ยังมีแบบแอบงง :wub: ยังไงก็ขอบคุณมากนะคะ :lol:


สำหรับลิงค์ให้ความรู้ดีๆ