Hỏi cách bảo mật SQL Injection và Cross Site Cript trong WordPress?

Trả lời câu hỏi tuần 3 tháng 5/2015 của bạn Hà Quốc Vương hỏi cách bảo mật SQL Injection và Cross Site Cript trong WordPress.

Trả lời câu hỏi trên facebook:
Chuyên đề bạn đọc:

Bạn Hà Quốc Vương hỏi:

mọi người giúp e giải thích 2 cái lỗi này là như thế nào ạ

– lỗi bảo mật SQL Injection.
– lỗi bảo mật Cross Site Cript (XSS)

Em có tìm đọc trên gg mà khó hiểu quá

Trả lời câu hỏi trên facebook:

Mạnh Dũng SQL Injection là một kỹ thuật tấn công vào câu lệnh cơ sở dữ liệu thông qua chèn các đoạn mã độc vào SQL để đánh lạc hướng xử lý với mục đích phá hủy dữ liệu hoặc ăn cắp.SQL injection có thể cho phép những kẻ tấn công thực hiện các thao tác, delete, insert, update,… trên cơ sở dữ liệu của ứng dụng, thậm chí là server mà ứng dụng đó đang chạy, lỗi này thường xảy ra trên các ứng dụng web có dữ liệu được quản lý bằng các hệ quản trị cơ sở dữ liệu như SQL Server, MySQL, Oracle, DB2, Sysbase…
XSS (Cross Site Scripting) là một kiểu tấn công cho phép hacker chèn những đoạn script độc hại (thông thường là javascript hoặc HTML) vào website và sẽ được thực thi ở phía người dùng (trong trình duyệt của người dùng). Đối với XSS, người bị tấn công là người dùng chứ không phải website, hacker có thể dùng XSS để gửi những đoạn script độc hại tới một người dùng bất kỳ, và trình duyệt của người dùng sẽ thực thi những đoạn script đó và gửi về cho hacker những thông tin của người dùng thông qua email hoặc server do hacker định sẵn từ trước
Đấy, mình copy cái dễ hiểu cho bạn nhất đấy nhé !

Nguyễn Đức Mạnh bạn có thể tham khảo bài nàyhttps://www.slideshare.net/…/cng-c-v-phng-php-pht-hin-l…

Ảnh. Hỏi cách bảo mật SQL Injection và Cross Site Cript trong WordPress?

Nếu bạn có những ý kiến đóng góp nào khác về cách bảo mật SQL Injection và Cross Site Cript trong WordPress xin hãy để lời bình luận phía dưới, chúng tớ sẽ phản hồi lại. Chúc bạn Học WordPress hiệu quả.

WordPress Tiếng Việt > Hoc WordPress > Sử dụng WordPress > Hỏi đáp WordPress