Injection
Injection flaws occur when an application sends hostile data to an interpreter. This includes SQL, NoSQL, OS command, ORM, LDAP, and Expression Language injection.
अवलोकन
Falls from #3 to #5 in 2025. Injection remains one of the most tested categories, covering issues from Cross-site Scripting (high frequency/low impact) to SQL Injection (low frequency/high impact).
हमलावर इसका शोषण कैसे करते हैं
हमले के पैटर्न समझने से बेहतर सुरक्षा बनाने में मदद मिलती है। ये वे तकनीकें हैं जिन पर सुरक्षा टीमें नज़र रखती हैं।
SQL query manipulation
User input is incorporated into database queries without proper sanitization, allowing attackers to modify query logic or extract unauthorized data.
Command execution
User input flows into system commands, allowing attackers to execute arbitrary commands on the server.
Cross-site scripting (XSS)
User content is reflected or stored in web pages without encoding, allowing script execution in other users' browsers.
कैसे रोकें
- Use a safe API which avoids using the interpreter entirely
- Use parameterized queries or prepared statements
- Use positive server-side input validation
- Escape special characters for any residual dynamic queries
- Use LIMIT and other SQL controls to prevent mass disclosure
- Use Content Security Policy to mitigate XSS impact
Shoulder पहचान वाले CWE (9)
इन CWE में Shoulder पहचान नियम हैं। विशिष्ट भेद्यताएँ और समाधान देखने के लिए क्लिक करें।
अन्य मैप किए गए CWE (24)
ये CWE इस श्रेणी से मैप किए गए हैं लेकिन अभी तक Shoulder नियम नहीं हैं।