Що характеризує 'Blind (сліпу) SQL-ін'єкцію' на відміну від звичайної 'In-band' ін'єкції?

Question

Answer

Використання сторонніх каналів зв'язку (наприклад, DNS або ICMP) для надсилання результатів роботи

Answer

Відсутність виведення результатів SQL-запитів або детальних повідомлень про помилки СКБД безпосередньо на вебсторінці

Answer

Неможливість зчитування будь-яких даних із таблиць бази даних навіть при наявності вразливості

Answer

Обов'язкова вимога наявності прав адміністратора для успішного виконання корисного навантаження

Crowdly