Після тесту студент пише: «Сайт вразливий до SQLi, бо на один payload відповів HTTP 500». Які твердження коректні щодо якості такого доказу? Оберіть УСІ правильні відповіді:

Question

Answer

Якщо SQL-помилка не виводиться, SQLi неможлива

Answer

Для кращого доказу варто порівняти TRUE/FALSE payload або time-based поведінку

Answer

HTTP 500 автоматично доводить SQLi незалежно від контексту

Answer

Відтворюваність результату підвищує якість доказу

Answer

HTTP 500 є слабким або непрямим індикатором без додаткових підтверджень

Answer

Потрібно відрізняти generic server error від впливу саме на SQL-логіку

Crowdly

Після тесту студент пише: «Сайт вразливий до SQLi, бо на один payload відповів H...

Want instant access to all verified answers on do.ipo.kpi.ua?