Чому HTTP POST-запити вважаються такими ж вразливими до SQL-ін'єкцій, як і GET-запити, попри те, що дані передаються в тілі запиту?

Question

Answer

Тому що дані POST-запитів автоматично записуються у системні логі СКБД без попереднього екранування символів

Answer

Тому що параметри POST-запиту завжди відображаються в адресному рядку браузера та зберігаються в історії переходів

Answer

Тому що шифрування транспортного рівня SSL/TLS не захищає дані всередині тіла HTTP POST-запиту від модифікації

Answer

Тому що вебсервер обробляє та використовує тіло запиту для динамічної побудови SQL-команд без належної перевірки

Crowdly