{"id":1830,"date":"2023-05-30T05:06:02","date_gmt":"2023-05-30T02:06:02","guid":{"rendered":"https:\/\/fti.dp.ua\/conf\/?p=1830"},"modified":"2023-05-30T11:01:01","modified_gmt":"2023-05-30T08:01:01","slug":"05307-0446","status":"publish","type":"post","link":"https:\/\/fti.dp.ua\/conf\/2023\/05307-0446\/","title":{"rendered":"\u0412\u0440\u0430\u0437\u043b\u0438\u0432\u043e\u0441\u0442\u0456 SQL-injection"},"content":{"rendered":"\n<h1 class=\"wp-block-heading citation_title\">\u0412\u0440\u0430\u0437\u043b\u0438\u0432\u043e\u0441\u0442\u0456 SQL-injection<\/h1>\n\n\n\n<div class=\"wp-block-group\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<h5 class=\"wp-block-heading citation_author\">\u0421\u0432\u0456\u0442\u043b\u0430\u043d\u0430 \u0412\u043e\u043b\u043e\u0434\u0438\u043c\u0438\u0440\u0456\u0432\u043d\u0430 \u041a\u043b\u0438\u043c\u0435\u043d\u043a\u043e<\/h5>\n\n\n\n<p class=\"citation_author_url\"><em>ORCID: <a href=\"https:\/\/orcid.org\/0000-0003-2005-9993\" target=\"_blank\" rel=\"noopener\" title=\"\">https:\/\/orcid.org\/0000-0003-2005-9993<\/a><\/em><\/p>\n\n\n\n<p><em>\u0414\u043d\u0456\u043f\u0440\u043e\u0432\u0441\u044c\u043a\u0438\u0439 \u043d\u0430\u0446\u0456\u043e\u043d\u0430\u043b\u044c\u043d\u0438\u0439 \u0443\u043d\u0456\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442 \u0456\u043c\u0435\u043d\u0456 \u041e\u043b\u0435\u0441\u044f \u0413\u043e\u043d\u0447\u0430\u0440\u0430, \u0414\u043d\u0456\u043f\u0440\u043e<\/em><\/p>\n<\/div><\/div>\n\n\n\n<div style=\"height:1em\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"wp-block-group\"><div class=\"wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained\">\n<h5 class=\"wp-block-heading citation_author\">\u0406\u043b\u043b\u044f \u042e\u0440\u0456\u0439\u043e\u0432\u0438\u0447 \u0422\u0440\u0435\u043c\u0431\u0430<\/h5>\n\n\n\n<p class=\"citation_author_url\"><em>ORCID:<\/em> <em><a href=\"https:\/\/orcid.org\/0009-0004-0223-1176\" target=\"_blank\" rel=\"noopener\" title=\"\">https:\/\/orcid.org\/0009-0004-0223-1176<\/a><\/em><\/p>\n\n\n\n<p><em><em>\u0414\u043d\u0456\u043f\u0440\u043e\u0432\u0441\u044c\u043a\u0438\u0439 \u043d\u0430\u0446\u0456\u043e\u043d\u0430\u043b\u044c\u043d\u0438\u0439 \u0443\u043d\u0456\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442 \u0456\u043c\u0435\u043d\u0456 \u041e\u043b\u0435\u0441\u044f \u0413\u043e\u043d\u0447\u0430\u0440\u0430, \u0414\u043d\u0456\u043f\u0440\u043e<\/em><\/em><\/p>\n<\/div><\/div>\n\n\n\n<div style=\"height:1em\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 class=\"wp-block-heading has-text-align-center\">\u0412\u0441\u0442\u0443\u043f<\/h3>\n\n\n\n<p>SQL-injection (SQLi) \u0446\u0435 \u0456\u043d\u2019\u0454\u043a\u0446\u0456\u0439\u043d\u0430 \u0430\u0442\u0430\u043a\u0430, \u044f\u043a\u0430 \u0434\u043e\u0437\u0432\u043e\u043b\u044f\u0454 \u0432\u0442\u0440\u0443\u0447\u0430\u0442\u0438\u0441\u044f \u0432 \u0437\u0430\u043f\u0438\u0442\u0438, \u044f\u043a\u0456 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u0430 \u0440\u043e\u0431\u0438\u0442\u044c \u0434\u043e \u0441\u0432\u043e\u0454\u0457 \u0431\u0430\u0437\u0438 \u0434\u0430\u043d\u0438\u0445, \u0456 \u044f\u043a \u0437\u0440\u043e\u0437\u0443\u043c\u0456\u043b\u043e \u0437 \u043d\u0430\u0437\u0432\u0438, \u0437\u0430\u043f\u0438\u0442\u0438 \u0432\u0456\u0434\u0431\u0443\u0432\u0430\u044e\u0442\u044c\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0438\u0437\u043e\u0432\u0430\u043d\u0443 \u043c\u043e\u0432\u0443 \u0437\u0430\u043f\u0438\u0442\u0456\u0432 SQL. \u0427\u0430\u0441\u0442\u043e \u0446\u0435 \u0434\u043e\u0437\u0432\u043e\u043b\u044f\u0454 \u0437\u043b\u043e\u0432\u043c\u0438\u0441\u043d\u0438\u043a\u0443 \u043f\u0435\u0440\u0435\u0433\u043b\u044f\u0434\u0430\u0442\u0438 \u0434\u0430\u043d\u0456, \u044f\u043a\u0456 \u0432\u043e\u043d\u0438 \u0437\u0430\u0437\u0432\u0438\u0447\u0430\u0439 \u043d\u0435 \u043c\u043e\u0436\u0443\u0442\u044c \u043e\u0442\u0440\u0438\u043c\u0430\u0442\u0438 \u0442\u0430\u043a\u0456 \u044f\u043a \u0434\u0430\u043d\u0456, \u0449\u043e \u043d\u0430\u043b\u0435\u0436\u0430\u0442\u044c \u0456\u043d\u0448\u0438\u043c \u043a\u043e\u0440\u0438\u0441\u0442\u0443\u0432\u0430\u0447\u0430\u043c, \u0430\u0431\u043e \u0431\u0443\u0434\u044c-\u044f\u043a\u0456 \u0456\u043d\u0448\u0456 \u0434\u0430\u043d\u0456, \u0434\u043e \u044f\u043a\u0438\u0445 \u043c\u0430\u0454 \u0434\u043e\u0441\u0442\u0443\u043f \u0441\u0430\u043c\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u0430. \u041d\u0435\u0437\u0432\u0430\u0436\u0430\u044e\u0447\u0438 \u043d\u0430 \u0442\u0435, \u0449\u043e \u0454 \u0456\u043d\u0448\u0456 \u0442\u0438\u043f\u0438 \u0456\u043d\u2019\u0454\u043a\u0446\u0456\u0439\u043d\u0438\u0445 \u0432\u0440\u0430\u0437\u043b\u0438\u0432\u043e\u0441\u0442\u0435\u0439 (\u0456\u043d\u2019\u0454\u043a\u0446\u0456\u044f \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 HTTP, \u0456\u043d\u2019\u0454\u043a\u0446\u0456\u044f \u043a\u043e\u0434\u0443, \u043a\u043e\u043c\u0430\u043d\u0434\u0438 \u0442. \u043f.) SQLi \u0454 \u0431\u0456\u043b\u044c\u0448 \u0432\u0456\u0434\u043e\u043c\u043e\u044e \u0442\u0430 \u043f\u0440\u0438\u0432\u0430\u0431\u043b\u0438\u0432\u043e\u044e \u0434\u043b\u044f \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u0430\u043d\u043d\u044f \u0437\u043b\u043e\u0432\u043c\u0438\u0441\u043d\u0438\u043a\u0430\u043c\u0438 \u043f\u0440\u0438 \u0430\u0442\u0430\u043a\u0430\u0445 \u043d\u0430 \u0432\u0435\u0431-\u0434\u043e\u0434\u0430\u0442\u043a\u0438. \u0422\u0440\u043e\u0445\u0438 \u043d\u0438\u0436\u0447\u0435 \u043c\u0438 \u0440\u043e\u0437\u0433\u043b\u044f\u043d\u0435\u043c\u043e \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443 \u0432\u0440\u0430\u0437\u043b\u0438\u0432\u043e\u0441\u0442\u0435\u0439 \u0442\u0430 \u043d\u0430\u0441\u043b\u0456\u0434\u043a\u0438 \u0440\u0435\u0430\u043b\u0456\u0437\u0430\u0446\u0456\u0457 SQLi [1].<\/p>\n\n\n\n<p>\u0423\u0440\u0430\u0437\u043b\u0438\u0432\u0456\u0441\u0442\u044c SQLi \u043c\u043e\u0436\u0435 \u0432\u043f\u043b\u0438\u043d\u0443\u0442\u0438 \u043d\u0430 \u0431\u0443\u0434\u044c-\u044f\u043a\u0438\u0439 \u0432\u0435\u0431-\u0441\u0430\u0439\u0442 \u0430\u0431\u043e \u0432\u0435\u0431-\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u0443, \u044f\u043a\u0430 \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u0454 \u0431\u0430\u0437\u0443 \u0434\u0430\u043d\u0438\u0445 SQL, \u0442\u0430\u043a\u0443 \u044f\u043a MySQL, Oracle, SQL Server \u0430\u0431\u043e \u0456\u043d\u0448\u0456. SQL \u2013 \u0446\u0435 \u043c\u043e\u0432\u0430 \u0437\u0430\u043f\u0438\u0442\u0456\u0432, \u044f\u043a\u0456 \u043a\u0435\u0440\u0443\u044e\u0442\u044c \u0434\u0430\u043d\u0438\u043c\u0438, \u043a\u043e\u0442\u0440\u0456 \u0437\u0431\u0435\u0440\u0456\u0433\u0430\u044e\u0442\u044c\u0441\u044f \u0432 \u0440\u0435\u043b\u044f\u0446\u0456\u0439\u043d\u0438\u0445 \u0431\u0430\u0437\u0430\u0445 \u0434\u0430\u043d\u0438\u0445, \u0457\u0457 \u043c\u043e\u0436\u043d\u0430 \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u0430\u0442\u0438 \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0443, \u0432\u0438\u0434\u0430\u043b\u0435\u043d\u043d\u044f \u0430\u0431\u043e \u0437\u043c\u0456\u043d\u0438 \u0434\u0430\u043d\u0438\u0445. \u0423 \u0434\u0435\u044f\u043a\u0438\u0445 \u0432\u0438\u043f\u0430\u0434\u043a\u0430\u0445 \u043c\u043e\u0436\u043b\u0438\u0432\u043e \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u0430\u0442\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u0438 SQL \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0443 \u043a\u043e\u043c\u0430\u043d\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0456\u0439\u043d\u043e\u0457 \u0441\u0438\u0441\u0442\u0435\u043c\u0438, \u0430 \u0442\u0430\u043a\u043e\u0436 \u0432\u0440\u0430\u0445\u043e\u0432\u0443\u044e\u0447\u0438, \u0449\u043e \u0447\u0430\u0441\u0442\u0438\u043d\u0430 \u0432\u0435\u0431-\u0441\u0430\u0439\u0442\u0456\u0432 \u0442\u0430 \u0432\u0435\u0431-\u0434\u043e\u0434\u0430\u0442\u043a\u0456\u0432, \u044f\u043a\u0456 \u0437\u0431\u0435\u0440\u0456\u0433\u0430\u044e\u0442\u044c \u0443\u0441\u0456 \u0434\u0430\u043d\u0456 \u0432 \u0431\u0430\u0437\u0430\u0445 \u0434\u0430\u043d\u0438\u0445 SQL \u0434\u043e\u0441\u0438\u0442\u044c \u0432\u0435\u043b\u0438\u043a\u0430, \u0442\u043e \u0443\u0441\u043f\u0456\u0448\u043d\u0430 \u0430\u0442\u0430\u043a\u0430 SQLi \u043c\u043e\u0436\u0435 \u043c\u0430\u0442\u0438 \u0434\u0443\u0436\u0435 \u0441\u0435\u0440\u0439\u043e\u0437\u043d\u0456 \u043d\u0430\u0441\u043b\u0456\u0434\u043a\u0438.<\/p>\n\n\n\n<p>\u0421\u043f\u0435\u043a\u0442\u0440 \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u0430\u043d\u043d\u044f \u0456\u043d\u2019\u0454\u043a\u0446\u0456\u0457 \u0434\u043e\u0441\u0438\u0442\u044c \u0448\u0438\u0440\u043e\u043a\u0438\u0439. \u0417\u043b\u043e\u0447\u0438\u043d\u0446\u0456 \u043c\u043e\u0436\u0443\u0442\u044c \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u0432\u0430\u0442\u0438 \u0446\u044e \u0443\u0440\u0430\u0437\u043b\u0438\u0432\u0456\u0441\u0442\u044c \u0434\u043b\u044f \u043e\u0442\u0440\u0438\u043c\u0430\u043d\u043d\u044f \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0456\u043e\u043d\u043e\u0432\u0430\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0443 \u0434\u043e \u0432\u0430\u0448\u0438\u0445 \u043a\u043e\u043d\u0444\u0456\u0434\u0435\u043d\u0446\u0456\u0439\u043d\u0438\u0445 \u0434\u0430\u043d\u0438\u0445: \u0456\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0456\u0457 \u043f\u0440\u043e \u043a\u043b\u0456\u0454\u043d\u0442\u0456\u0432, \u043e\u0441\u043e\u0431\u0438\u0441\u0442\u0438\u0445 \u0434\u0430\u043d\u0438\u0445, \u043a\u043e\u043c\u0435\u0440\u0446\u0456\u0439\u043d\u043e\u0457 \u0442\u0430\u0454\u043c\u043d\u0438\u0446\u0456, \u0456\u043d\u0442\u0435\u043b\u0435\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0457 \u0432\u043b\u0430\u0441\u043d\u043e\u0441\u0442\u0456 \u0442\u043e\u0449\u043e. \u041e\u0442\u0436\u0435, \u0443\u0441\u043f\u0456\u0448\u043d\u0430 \u0440\u0435\u0430\u043b\u0456\u0437\u0430\u0446\u0456\u044f SQLi \u043c\u043e\u0436\u0435 \u043f\u043e\u0440\u0443\u0448\u0438\u0442\u0438 \u043a\u043e\u043d\u0444\u0456\u0434\u0435\u043d\u0446\u0456\u0439\u043d\u0456\u0441\u0442\u044c (\u043f\u0440\u0438\u0432\u0430\u0442\u043d\u0456 \u0434\u0430\u043d\u0456 \u043a\u043e\u0440\u0438\u0441\u0442\u0443\u0432\u0430\u0447\u0456\u0432 \u0430\u0431\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0456\u0457), \u0446\u0456\u043b\u0456\u0441\u043d\u0456\u0441\u0442\u044c (\u0432\u043d\u0435\u0441\u0435\u043d\u043d\u044f \u0437\u043c\u0456\u043d \u0434\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0438 \u0430\u0431\u043e \u0432\u0438\u0434\u0430\u043b\u0435\u043d\u043d\u044f \u0456\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0456\u0457 \u0437 \u043d\u0435\u0457), \u0430\u0432\u0442\u0435\u043d\u0442\u0438\u0444\u0456\u043a\u0430\u0446\u0456\u044e (\u043c\u043e\u0436\u043b\u0438\u0432\u0435 \u043f\u0456\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u044f \u0434\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0438 \u044f\u043a \u0456\u043d\u0448\u0438\u0439 \u043a\u043e\u0440\u0438\u0441\u0442\u0443\u0432\u0430\u0447 \u0431\u0435\u0437 \u043f\u043e\u043f\u0435\u0440\u0435\u0434\u043d\u044c\u043e\u0433\u043e \u0437\u043d\u0430\u043d\u043d\u044f \u043f\u0430\u0440\u043e\u043b\u044e), \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0456\u044e (\u0437\u043c\u0456\u043d\u0430 \u0456\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0456\u0457 \u043f\u0440\u043e \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0456\u044e, \u044f\u043a\u0449\u043e \u0432\u043e\u043d\u0430 \u0437\u0431\u0435\u0440\u0456\u0433\u0430\u0454\u0442\u044c\u0441\u044f \u0432 \u0431\u0430\u0437\u0456 \u0434\u0430\u043d\u0438\u0445 SQL).<\/p>\n\n\n\n<h3 class=\"wp-block-heading has-text-align-center\">\u0422\u0438\u043f\u0438 \u0432\u043f\u0440\u043e\u0432\u0430\u0434\u0436\u0435\u043d\u043d\u044f SQL-injection<\/h3>\n\n\n\n<ol class=\"wp-block-list\" type=\"1\">\n<li>\u041d\u0430\u0439\u043f\u043e\u0448\u0438\u0440\u0435\u043d\u0456\u0448\u0438\u0439 \u0442\u0438\u043f\u043e\u043c \u0430\u0442\u0430\u043a\u0438 \u0454 <strong><em>\u0412\u043d\u0443\u0442\u0440\u0456\u0448\u043d\u044c\u043e-\u0441\u043c\u0443\u0433\u043e\u0432\u0435 \u0432\u043f\u0440\u043e\u0432\u0430\u0434\u0436\u0435\u043d\u043d\u044f <\/em><\/strong><strong><em>SQLi<\/em><\/strong>: \u0437\u043b\u043e\u0432\u043c\u0438\u0441\u043d\u0438\u043a \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u0454 \u0442\u043e\u0439 \u0441\u0430\u043c\u0438\u0439 \u043a\u0430\u043d\u0430\u043b \u0437\u0432\u2019\u044f\u0437\u043a\u0443 \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0438 \u0442\u0430 \u0437\u0431\u043e\u0440\u0443 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0456\u0432. \u041c\u0435\u0442\u043e\u0434\u0438 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0456 \u0432\u043d\u0443\u0442\u0440\u0456\u0448\u043d\u044c\u043e-\u0441\u043c\u0443\u0433\u043e\u0432\u043e\u0433\u043e \u0432\u043f\u0440\u043e\u0432\u0430\u0434\u0436\u0435\u043d\u043d\u044f:<\/li>\n\n\n\n<li>SQL\u0456<em> \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0456 \u043f\u043e\u043c\u0438\u043b\u043e\u043a<\/em>: \u0437\u043b\u043e\u0432\u043c\u0438\u0441\u043d\u0438\u043a \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u0454 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 SQL \u0434\u043b\u044f \u043e\u0442\u0440\u0438\u043c\u0430\u043d\u043d\u044f \u043f\u043e\u0432\u0456\u0434\u043e\u043c\u043b\u0435\u043d\u043d\u044f \u043f\u0440\u043e \u043f\u043e\u043c\u0438\u043b\u043a\u0443 \u0437 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0431\u0430\u0437\u0438 \u0434\u0430\u043d\u0438\u0445, \u0437 \u0446\u044c\u043e\u0433\u043e \u043f\u043e\u0432\u0456\u0434\u043e\u043c\u043b\u0435\u043d\u043d\u044f \u0432\u0438\u043b\u0443\u0447\u0430\u0454\u0442\u044c\u0441\u044f \u0456\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0456\u044f \u043f\u0440\u043e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0431\u0430\u0437 \u0434\u0430\u043d\u0438\u0445<\/li>\n\n\n\n<li>SQL\u0456<em> \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0456 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043e\u0431\u2019\u0454\u0434\u043d\u0430\u043d\u043d\u044f<\/em> (UNION BASED): \u0454 \u043d\u0430\u0439\u043f\u043e\u0448\u0438\u0440\u0435\u043d\u0456\u0448\u0438\u043c \u0442\u0438\u043f\u043e\u043c SQL-\u0456\u043d\u2019\u0454\u043a\u0446\u0456\u0457. \u0417\u0430 \u0446\u0456\u0454\u044e \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u043e\u044e \u0437\u043b\u043e\u0432\u043c\u0438\u0441\u043d\u0438\u043a \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u0454 SQL \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 UNION \u0434\u043b\u044f \u043e\u0431\u2019\u0454\u0434\u043d\u0430\u043d\u043d\u044f \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0456\u0432 SELECT \u0456 \u043f\u043e\u0432\u0435\u0440\u043d\u0443\u0442\u0438 \u043b\u0438\u0448\u0435 \u043e\u0434\u043d\u0443 \u0432\u0456\u0434\u043f\u043e\u0432\u0456\u0434\u044c HTTP.<\/li>\n\n\n\n<li><strong><em>\u0421\u043b\u0456\u043f\u0430 <\/em><\/strong><strong><em>SQL\u0456<\/em><\/strong>: \u0431\u0430\u0437\u0430-\u0434\u0430\u043d\u0438\u0445 \u0432\u0435\u0431-\u0441\u0430\u0439\u0442\u0443 \u043d\u0435 \u043f\u0435\u0440\u0435\u0434\u0430\u0454 \u0434\u0430\u043d\u0456 \u0437\u043b\u043e\u0432\u043c\u0438\u0441\u043d\u0438\u043a\u0443, \u0430\u043b\u0435 \u0432\u0456\u043d \u043c\u043e\u0436\u0435 \u0434\u0456\u0437\u043d\u0430\u0442\u0438\u0441\u044f \u043f\u0440\u043e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043d\u0430\u0434\u0441\u0438\u043b\u0430\u044e\u0447\u0438 \u043a\u043e\u0440\u0438\u0441\u043d\u0456 \u0434\u0430\u043d\u0456 \u0442\u0430 \u0441\u043f\u043e\u0441\u0442\u0435\u0440\u0456\u0433\u0430\u044e\u0447\u0438&nbsp; \u0437\u0430 \u0432\u0456\u0434\u043f\u043e\u0432\u0456\u0434\u0434\u044e. \u0406\u0437-\u0437\u0430 \u0431\u0456\u043b\u044c\u0448 \u0434\u043e\u0432\u0433\u043e\u0433\u043e \u0447\u0430\u0441\u0443 \u0440\u0435\u0430\u043b\u0456\u0437\u0430\u0446\u0456\u0457 \u0454 \u043c\u0435\u043d\u0448 \u043f\u043e\u0448\u0438\u0440\u0435\u043d\u0438\u043c\u0438 \u0437\u0430 \u0432\u043d\u0443\u0442\u0440\u0456\u0448\u043d\u044c\u043e-\u0441\u043c\u0443\u0433\u043e\u0432\u0435 \u0432\u043f\u0440\u043e\u0432\u0430\u0434\u0436\u0435\u043d\u043d\u044f SQL\u0456. \u041c\u0435\u0442\u043e\u0434\u0438 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0456 \u0441\u043b\u0456\u043f\u043e\u0457 SQL\u0456:<\/li>\n\n\n\n<li><em>\u0406\u043d\u2019\u0454\u043a\u0446\u0456\u044f \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0456 \u0447\u0430\u0441\u0443: <\/em>\u0437\u043b\u043e\u0432\u043c\u0438\u0441\u043d\u0438\u043a \u043d\u0430\u0434\u0441\u0438\u043b\u0430\u0454 SQL-\u0437\u0430\u043f\u0438\u0442 \u0434\u043e \u0431\u0430\u0437\u0438 \u0434\u0430\u043d\u0438\u0445, \u0437\u043c\u0443\u0448\u0443\u044e\u0447\u0438 \u0431\u0430\u0437\u0443 \u0434\u0430\u043d\u0438\u0445 \u0447\u0435\u043a\u0430\u0442\u0438 \u043f\u0435\u0432\u043d\u0443 \u043a\u0456\u043b\u044c\u043a\u0456\u0441\u0442\u044c \u0441\u0435\u043a\u0443\u043d\u0434 \u043f\u0435\u0440\u0435\u0434 \u0442\u0438\u043c \u044f\u043a \u0432\u0456\u0434\u043f\u043e\u0432\u0456\u0441\u0442\u0438. \u0412\u0438\u0445\u043e\u0434\u044f\u0447\u0438 \u0437 \u043a\u0456\u043b\u044c\u043a\u043e\u0441\u0442\u0456 \u0441\u0435\u043a\u0443\u043d\u0434,&nbsp; \u0449\u043e \u043c\u0438\u043d\u0443\u043b\u0438 \u0434\u043e \u0432\u0456\u0434\u043f\u043e\u0432\u0456\u0434\u0456, \u0432\u0438\u0437\u043d\u0430\u0447\u0430\u0454\u0442\u044c\u0441\u044f \u0447\u0438 \u0456\u0441\u0442\u0438\u043d\u043d\u0438\u0439 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442. \u041d\u0430\u043f\u0440\u0438\u043a\u043b\u0430\u0434, \u0437\u043b\u043e\u0432\u043c\u0438\u0441\u043d\u0438\u043a \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u0454 SQL-\u0437\u0430\u043f\u0438\u0442, \u044f\u043a\u0438\u0439 \u0434\u0430\u0454 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043d\u0430 \u0437\u0430\u0442\u0440\u0438\u043c\u043a\u0443, \u044f\u043a\u0449\u043e \u043f\u0435\u0440\u0448\u0430 \u043b\u0456\u0442\u0435\u0440\u0430 \u0456\u043c\u0435\u043d\u0456 \u0431\u0430\u0437\u0438 \u0434\u0430\u043d\u0438\u0445 \u2013 \u0421, \u044f\u043a\u0449\u043e \u0432\u0456\u0434\u043f\u043e\u0432\u0456\u0434\u044c \u0437\u0430\u0442\u0440\u0438\u043c\u0443\u0454\u0442\u044c\u0441\u044f \u2013 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0456\u0441\u0442\u0438\u043d\u043d\u0438\u0439.<\/li>\n\n\n\n<li><em>\u0411\u0443\u043b\u0435\u0432\u0430 \u0456\u043d\u2019\u0454\u043a\u0446\u0456\u044f<\/em>: \u0434\u043e \u0431\u0430\u0437\u0438 \u0434\u0430\u043d\u0438\u0445 \u043d\u0430\u0434\u0441\u0438\u043b\u0430\u0454\u0442\u044c\u0441\u044f SQL-\u0437\u0430\u043f\u0438\u0442, \u0437\u043b\u043e\u0432\u043c\u0438\u0441\u043d\u0438\u043a \u0432\u0432\u0430\u0436\u0430\u0454 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0456\u0441\u0442\u0438\u043d\u043d\u0438\u043c\u0438, \u044f\u043a\u0449\u043e \u0431\u0443\u043b\u043e \u0437\u043c\u0456\u043d\u0435\u043d\u043e \u0456\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0456\u044e \u0443 \u0432\u0456\u0434\u043f\u043e\u0432\u0456\u0434\u0456 HTTP.<\/li>\n\n\n\n<li>\u041d\u0430\u0439\u043c\u0435\u043d\u0448 \u043f\u043e\u0448\u0438\u0440\u0435\u043d\u0438\u0439 \u0442\u0438\u043f\u043e\u043c \u0430\u0442\u0430\u043a\u0438 \u0454 <strong><em>\u041f\u043e\u0437\u0430\u0441\u043c\u0443\u0433\u043e\u0432\u0435 \u0432\u043f\u0440\u043e\u0432\u0430\u0434\u0436\u0435\u043d\u043d\u044f <\/em><\/strong><strong><em>SQLi<\/em><\/strong>: \u0437\u043b\u043e\u0432\u043c\u0438\u0441\u043d\u0438\u043a \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u0454 \u0440\u0456\u0437\u043d\u0456 \u043a\u0430\u043d\u0430\u043b\u0438 \u0434\u043b\u044f \u0437\u0431\u043e\u0440\u0443 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0456\u0432 \u0442\u0430 \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0438. \u0426\u0435\u0439 \u043c\u0435\u0442\u043e\u0434 \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u044e\u0442\u044c, \u044f\u043a\u0449\u043e \u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0435\u0441\u0442\u0430\u0431\u0456\u043b\u044c\u043d\u0438\u0439 \u0430\u0431\u043e \u043d\u0430\u0434\u0442\u043e \u043f\u043e\u0432\u0456\u043b\u044c\u043d\u0438\u0439.<\/li>\n<\/ol>\n\n\n\n<h3 class=\"wp-block-heading has-text-align-center\">\u041f\u0440\u0438\u043a\u043b\u0430\u0434 \u043f\u0440\u043e\u0441\u0442\u043e\u0457 \u0440\u0435\u0430\u043b\u0456\u0437\u0430\u0446\u0456\u0457 \u2013 SQL\u0456 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0456 \u043f\u043e\u043c\u0438\u043b\u043e\u043a<\/h3>\n\n\n\n<p>\u041c\u0430\u0454\u043c\u043e \u0441\u0430\u0439\u0442 \u043d\u0430 \u044f\u043a\u043e\u043c\u0443 \u0443\u0432\u0456\u043c\u043a\u043d\u0435\u043d\u0430 \u0444\u0443\u043d\u043a\u0446\u0456\u044f \u0432\u0456\u0434\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u043d\u044f \u043f\u043e\u043c\u0438\u043b\u043e\u043a \u0431\u0430\u0437\u0438 \u0434\u0430\u043d\u0438\u0445 \u043d\u0430 \u0441\u0430\u0439\u0442\u0456. \u0421\u043f\u043e\u0447\u0430\u0442\u043a\u0443 \u043f\u043e\u0442\u0440\u0456\u0431\u043d\u043e \u0432\u0438\u0437\u043d\u0430\u0447\u0438\u0442\u0438 \u0441\u043a\u0456\u043b\u044c\u043a\u0438 \u0441\u0442\u043e\u0432\u043f\u0446\u0456\u0432 \u043f\u043e\u0432\u0435\u0440\u0442\u0430\u0454\u0442\u044c\u0441\u044f \u0437 \u0432\u0438\u0445\u0456\u0434\u043d\u043e\u0433\u043e \u0437\u0430\u043f\u0438\u0442\u0443, \u0434\u043b\u044f \u0446\u044c\u043e\u0433\u043e \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u0454\u043c\u043e \u0437\u0430\u043f\u0438\u0442 (\u2018 ORDER BY 1 &#8212; ), \u0434\u0435 1 \u2013 \u0456\u043d\u0434\u0435\u043a\u0441 \u0441\u0442\u043e\u0432\u043f\u0446\u044f; \u0434\u0430\u043b\u0456 \u0437\u0431\u0456\u043b\u044c\u0448\u0443\u0454\u043c\u043e \u0432\u043a\u0430\u0437\u0430\u043d\u0438\u0439 \u0456\u043d\u0434\u0435\u043a\u0441 \u0434\u043e\u043a\u0438 \u043d\u0435 \u0441\u0442\u0430\u043d\u0435\u0442\u044c\u0441\u044f \u043f\u043e\u043c\u0438\u043b\u043a\u0430 \u0442\u0438\u043f\u0443: <em>The ORDER BY position number 4 is out of range of the number of items in the select list.<\/em><\/p>\n\n\n\n<p>\u0417 \u0446\u044c\u043e\u0433\u043e \u0432\u0438\u0445\u043e\u0434\u0438\u0442\u044c, \u0449\u043e \u043a\u0456\u043b\u044c\u043a\u0456\u0441\u0442\u044c \u0441\u0442\u043e\u0432\u043f\u0446\u0456\u0432 \u0434\u043e\u0440\u0456\u0432\u043d\u044e\u0454 \u0442\u0440\u044c\u043e\u043c. \u041d\u0430\u0441\u0442\u0443\u043f\u043d\u0438\u0439 \u043a\u0440\u043e\u043a \u0431\u0443\u0434\u0435 \u0432\u0438\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044f \u0441\u0442\u043e\u0432\u043f\u0446\u0456\u0432 \u0456\u0437 \u043a\u043e\u0440\u0438\u0441\u043d\u0438\u043c \u0442\u0438\u043f\u043e\u043c \u0434\u0430\u043d\u0438\u0445. \u041d\u0430\u043f\u0440\u0438\u043a\u043b\u0430\u0434, \u0432\u0438\u0437\u043d\u0430\u0447\u0430\u0454\u043c\u043e \u0447\u0438 \u043c\u0456\u0441\u0442\u0438\u0442\u044c \u0441\u0442\u043e\u0432\u043f\u0435\u0446\u044c \u0440\u044f\u0434\u043a\u043e\u0432\u0456 \u0434\u0430\u043d\u0456 \u0437\u0430\u043f\u0438\u0442\u043e\u043c SELECT \u2018\u043e\u2019 (\u0432\u0438\u0437\u043d\u0430\u0447\u0430\u0454\u0442\u044c\u0441\u044f \u0447\u0438 \u043c\u0456\u0441\u0442\u0438\u0442\u044c\u0441\u044f \u0441\u0438\u043c\u0432\u043e\u043b \u2018\u043e\u2019 \u0443 \u0441\u0442\u043e\u0432\u043f\u0446\u0456)<\/p>\n\n\n\n<p><em>&#8216; UNION SELECT &#8216;\u043e&#8217;,NULL,NULL&#8211;<\/em><\/p>\n\n\n\n<p><em>&#8216; UNION SELECT NULL,&#8217;\u043e&#8217;,NULL&#8211;<\/em><\/p>\n\n\n\n<p><em>&#8216; UNION SELECT NULL,NULL,&#8217;\u043e&#8217;\u2014<\/em><\/p>\n\n\n\n<p>\u042f\u043a\u0449\u043e \u0442\u0438\u043f \u0434\u0430\u043d\u0438\u0445 \u0443 \u0441\u0442\u043e\u0432\u043f\u0446\u0456 \u043d\u0435 \u0441\u0443\u043c\u0456\u0441\u043d\u0438\u0439 \u0456\u0437 \u0440\u044f\u0434\u043a\u043e\u0432\u0438\u043c\u0438 \u0434\u0430\u043d\u0438\u043c\u0438, \u0442\u043e \u0437\u0430\u043f\u0438\u0442 \u0441\u043f\u0440\u0438\u0447\u0438\u043d\u0438\u0442\u044c \u043f\u043e\u043c\u0438\u043b\u043a\u0443 \u0442\u0438\u043f\u0443: <em>Conversion failed when converting the varchar value &#8216;\u043e&#8217; to data type int.<\/em><\/p>\n\n\n\n<p>\u0412 \u0456\u043d\u0430\u043a\u0448\u043e\u043c\u0443 \u0432\u0438\u043f\u0430\u0434\u043a\u0443, \u043a\u043e\u043b\u0438 \u043f\u043e\u043c\u0438\u043b\u043a\u0430 \u043d\u0435 \u0432\u0438\u043d\u0438\u043a\u0430\u0454, \u0430 \u0432\u0456\u0434\u043f\u043e\u0432\u0456\u0434\u044c \u043c\u0456\u0441\u0442\u0438\u0442\u044c \u0434\u0435\u044f\u043a\u0438\u0439 \u0434\u043e\u0434\u0430\u0442\u043a\u043e\u0432\u0438\u0439 \u0432\u043c\u0456\u0441\u0442 (\u0432\u043a\u043b\u044e\u0447\u0430\u044e\u0447\u0438 \u0432\u0432\u0435\u0434\u0435\u043d\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044f \u0440\u044f\u0434\u043a\u0430), \u0442\u043e \u0446\u0435\u0439 \u0441\u0442\u043e\u0432\u043f\u0435\u0446\u044c \u043f\u0456\u0434\u0445\u043e\u0434\u0438\u0442\u044c \u0434\u043b\u044f \u043e\u0442\u0440\u0438\u043c\u0430\u043d\u043d\u044f \u0434\u0430\u043d\u0438\u0445.<\/p>\n\n\n\n<p>\u0414\u0430\u043b\u0456, \u044f\u043a\u0449\u043e \u043c\u0438 \u0432\u0438\u0437\u043d\u0430\u0447\u0438\u043b\u0438, \u044f\u043a\u0438\u0439 \u0441\u0442\u043e\u0432\u043f\u0435\u0446\u044c \u0432\u0440\u0430\u0437\u043b\u0438\u0432\u0438\u0439, \u043d\u0430\u043f\u0440\u0438\u043a\u043b\u0430\u0434 \u0434\u0440\u0443\u0433\u0438\u0439, \u043c\u0438 \u043d\u0430\u0434\u0441\u0438\u043b\u0430\u0454\u043c\u043e \u0437\u0430\u043f\u0438\u0442 \u0442\u0438\u043f\u0443: <em>&#8216; <\/em><em>UNION <\/em><em>SELECT 1,database(),3 \u2013<\/em><\/p>\n\n\n\n<p>\u0417 \u044f\u043a\u043e\u0433\u043e \u043c\u043e\u0436\u043d\u0430 \u043e\u0442\u0440\u0438\u043c\u0430\u0442\u0438 \u043d\u0430\u0437\u0432\u0443 \u0431\u0430\u0437\u0438 \u0434\u0430\u043d\u0438\u0445, \u043d\u0430\u043f\u0440\u0438\u043a\u043b\u0430\u0434 \u2018authorization_data\u2019. \u041f\u043e\u0442\u0456\u043c \u0437\u0430\u043f\u0438\u0442\u043e\u043c <em>&#8216; <\/em><em>UNION <\/em><em>SELECT 1,table_name,3 from INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA=<\/em> <em>&#8216;<\/em><em>authorization_data&#8217; &#8212; <\/em>\u0432\u0438\u0437\u043d\u0430\u0447\u0430\u0454\u043c\u043e \u043d\u0430\u0437\u0432\u0443 \u0442\u0430\u0431\u043b\u0438\u0446\u044c. \u0406 \u0442\u0430\u043a \u0434\u0430\u043b\u0456, \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u044e\u0447\u0438 \u0441\u0438\u043d\u0442\u0430\u043a\u0441\u0438\u0441 SQL \u043f\u043e\u0441\u0442\u0443\u043f\u043e\u0432\u043e \u0432\u0438\u0437\u043d\u0430\u0447\u0430\u0454\u043c\u043e \u043d\u0430\u0437\u0432\u0438 \u0441\u0442\u043e\u0432\u043f\u0446\u0456\u0432 \u0456 \u0432\u0438\u0432\u043e\u0434\u0438\u043c\u043e \u0437\u0430\u043f\u0438\u0442\u0430\u043c\u0438 \u0456\u0437 \u043d\u0438\u0445 \u0434\u0430\u043d\u0456. \u0426\u0435 \u043d\u0430\u0439\u043f\u0440\u043e\u0441\u0442\u0456\u0448\u0438\u0439 \u043f\u0440\u0438\u043a\u043b\u0430\u0434 \u0440\u0435\u0430\u043b\u0456\u0437\u0430\u0446\u0456\u0457 SQL\u0456.<\/p>\n\n\n\n<h3 class=\"wp-block-heading has-text-align-center\">\u0406\u0441\u0442\u043e\u0440\u0438\u0447\u043d\u0438\u0439 \u0442\u0430 \u0445\u0440\u043e\u043d\u043e\u043b\u043e\u0433\u0456\u0447\u043d\u0438\u0439 \u043e\u0433\u043b\u044f\u0434<\/h3>\n\n\n\n<p>\u0412\u0438\u0449\u0435 \u0440\u043e\u0437\u0433\u043b\u044f\u043d\u0443\u0442\u0430 \u0437\u0430\u0433\u0430\u043b\u044c\u043d\u0430 \u0441\u0443\u0442\u044c \u0442\u0430 \u0442\u0438\u043f\u0438 SQLi, \u0442\u0435\u043f\u0435\u0440 \u0440\u043e\u0437\u0434\u0438\u0432\u0438\u043c\u043e\u0441\u044c \u044f\u043a \u0432\u043e\u043d\u0430 \u0440\u043e\u0437\u0432\u0438\u0432\u0430\u043b\u0430\u0441\u044c \u0442\u0430 \u043d\u0430\u0441\u043a\u0456\u043b\u044c\u043a\u0438 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u044e \u0454 \u0437\u0430\u0433\u0440\u043e\u0437\u0430 \u0437\u0430\u0440\u0430\u0437. \u0412\u0440\u0430\u0445\u043e\u0432\u0443\u044e\u0447\u0438 \u0442\u0435, \u0449\u043e SQL \u0440\u043e\u0437\u0440\u043e\u0431\u043b\u0435\u043d\u0430 \u043d\u0430 \u043f\u043e\u0447\u0430\u0442\u043a\u0443 70-\u0445 \u0440\u043e\u043a\u0456\u0432, \u0442\u043e \u0432\u0436\u0435 \u0432 90-\u0445 \u0431\u0443\u043b\u0438 \u0432\u0456\u0434\u043e\u043c\u0456 \u043f\u0435\u0440\u0448\u0456 \u0456\u043d\u2019\u0454\u043a\u0446\u0456\u0457. \u041f\u0435\u0440\u0448\u0438\u0439 \u0435\u043a\u0441\u043f\u043b\u043e\u0439\u0442 SQLi \u0431\u0443\u0432 \u0437\u0430\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432\u0430\u043d\u0438\u0439 \u0443 1998 \u0440\u043e\u0446\u0456 \u0434\u043e\u0441\u043b\u0456\u0434\u043d\u0438\u043a\u043e\u043c \u043a\u0456\u0431\u0435\u0440\u0431\u0435\u0437\u043f\u0435\u043a\u0438 \u0442\u0430 \u0445\u0430\u043a\u0435\u0440\u043e\u043c \u0414\u0436\u0435\u0444\u0444\u043e\u043c \u0424\u043e\u0440\u0440\u0456\u0441\u0442\u0430\u043b\u043e\u043c, \u0432\u0456\u043d \u043f\u043e\u044f\u0441\u043d\u0438\u0432, \u0449\u043e \u043d\u0430\u0432\u0456\u0442\u044c \u0445\u0442\u043e\u0441\u044c \u0456\u0437 \u0431\u0430\u0437\u043e\u0432\u0438\u043c\u0438 \u043d\u0430\u0432\u0438\u0447\u043a\u0430\u043c\u0438 \u043a\u043e\u0434\u0443\u0432\u0430\u043d\u043d\u044f \u043c\u043e\u0436\u0435 \u043f\u0456\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u0438 \u043d\u0435\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u0456 \u043a\u043e\u043c\u0430\u043d\u0434\u0438 SQL \u0434\u043e \u0437\u0430\u043a\u043e\u043d\u043d\u0438\u0445 \u043a\u043e\u043c\u0430\u043d\u0434 SQL \u0456 \u043e\u0442\u0440\u0438\u043c\u0430\u0442\u0438 \u043a\u043e\u043d\u0444\u0456\u0434\u0435\u043d\u0446\u0456\u0439\u043d\u0443 \u0456\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0456\u044e \u0437 \u0431\u0430\u0437\u0438 \u0434\u0430\u043d\u0438\u0445 \u043d\u0435\u0437\u0430\u0445\u0438\u0449\u0435\u043d\u043e\u0433\u043e \u0432\u0435\u0431-\u0441\u0430\u0439\u0442\u0443. \u041f\u0456\u0437\u043d\u0456\u0448\u0435, \u0432\u0456\u043d \u043f\u043e\u0432\u0456\u0434\u043e\u043c\u0438\u0432 \u043a\u043e\u043c\u043f\u0430\u043d\u0456\u044e Microsoft \u043f\u0440\u043e \u0442\u0435 \u044f\u043a \u0446\u044f \u0443\u0440\u0430\u0437\u043b\u0438\u0432\u0456\u0441\u0442\u044c \u0432\u043f\u043b\u0438\u043d\u0443\u043b\u0430 \u043d\u0430 \u0457\u0445 SQL Server, \u0430\u043b\u0435 \u0457\u0445 \u0440\u0435\u0430\u043a\u0446\u0456\u044f \u0431\u0443\u043b\u0430 \u0434\u043e\u0441\u0438\u0442\u044c \u0431\u0435\u0437\u0442\u0443\u0440\u0431\u043e\u0442\u043d\u0430 \u0456 \u0432\u043e\u043d\u0438 \u043d\u0435 \u043f\u0440\u0438\u0434\u0430\u043b\u0438 \u0446\u044c\u043e\u043c\u0443 \u0432\u0435\u043b\u0438\u043a\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044f [2].<\/p>\n\n\n\n<p>\u0423 2007 \u0440\u043e\u0446\u0456 \u0441\u0442\u0430\u043b\u043e\u0441\u044f \u043f\u0435\u0440\u0448\u0430 \u0432\u0435\u043b\u0438\u043a\u0430 \u0430\u0442\u0430\u043a\u0430 SQL\u0456 &#8211; \u0440\u043e\u0441\u0456\u0439\u0441\u044c\u043a\u0456 \u0445\u0430\u043a\u0435\u0440\u0438 \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u0430\u043b\u0438 SQL-\u0456\u043d\u2019\u0454\u043a\u0446\u0456\u0457, \u0449\u043e\u0431 \u0437\u043b\u0430\u043c\u0430\u0442\u0438 \u0432\u0435\u0431-\u0441\u0430\u0439\u0442 7-Eleven (\u043d\u0430\u0439\u0431\u0456\u043b\u044c\u0448\u0430 \u043c\u0435\u0440\u0435\u0436\u0430 \u043c\u0456\u043d\u0456-\u043c\u0430\u0440\u043a\u0435\u0442\u0456\u0432 \u0443 \u0421\u0428\u0410), \u0447\u0435\u0440\u0435\u0437 \u0446\u0435\u0439 \u0437\u043b\u043e\u043c \u0432\u043e\u043d\u0438 \u0434\u0456\u0441\u0442\u0430\u043b\u0438\u0441\u044f \u0434\u043e \u0434\u0435\u0431\u0435\u0442\u043e\u0432\u0438\u0445 \u043a\u0430\u0440\u0442\u043e\u043a \u043a\u043b\u0456\u0454\u043d\u0442\u0456\u0432, \u044f\u043a\u0456 \u0437\u0431\u0435\u0440\u0456\u0433\u0430\u043b\u0438\u0441\u044f \u0443 \u0431\u0430\u0437\u0456 \u0434\u0430\u043d\u0438\u0445, \u043f\u0456\u0437\u043d\u0456\u0448\u0435 \u0433\u043e\u0442\u0456\u0432\u043a\u0430 \u0431\u0443\u043b\u0430 \u0432\u0438\u0432\u0435\u0434\u0435\u043d\u0430 \u043d\u0438\u043c\u0438 \u0434\u043e \u0420\u043e\u0441\u0456\u0457. \u0412\u0442\u0440\u0430\u0442\u0438 \u0433\u043e\u0442\u0456\u0432\u043a\u0438 \u2013 2 \u043c\u0456\u043b\u044c\u0439\u043e\u043d\u0430 \u0434\u043e\u043b\u0430\u0440\u0456\u0432.<\/p>\n\n\n\n<p>\u0423 2008 \u0440\u043e\u0446\u0456 \u0432\u0456\u0434\u0431\u0443\u043b\u0430\u0441\u044f \u0430\u0442\u0430\u043a\u0430 \u043d\u0430 MySpace \u0437\u0430 \u044f\u043a\u043e\u0457 \u0431\u0443\u043b\u043e \u0432\u0438\u043a\u0440\u0430\u0434\u0435\u043d\u043e \u0435\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u0456 \u043b\u0438\u0441\u0442\u0438, \u0456\u043c\u0435\u043d\u0430 \u0442\u0430 \u0447\u0430\u0441\u0442\u043a\u043e\u0432\u0456 \u043f\u0430\u0440\u043e\u043b\u0456 \u043c\u0430\u0439\u0436\u0435 360 \u043c\u0456\u043b\u044c\u0439\u043e\u043d\u0456\u0432 \u043e\u0431\u043b\u0456\u043a\u043e\u0432\u0438\u0445 \u0437\u0430\u043f\u0438\u0441\u0456\u0432.<\/p>\n\n\n\n<p>\u0423 2017 \u0440\u043e\u0446\u0456 \u043f\u0440\u0438 \u0430\u0442\u0430\u0446\u0456 \u043d\u0430 Equifax \u0431\u0443\u043b\u0438 \u043e\u0442\u0440\u0438\u043c\u0430\u043d\u0456 \u043d\u0430\u0434\u0437\u0432\u0438\u0447\u0430\u0439\u043d\u043e \u043e\u0441\u043e\u0431\u0438\u0441\u0442\u0443 \u0456\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0456\u044e (\u0456\u043c\u0435\u043d\u0430, \u043d\u043e\u043c\u0435\u0440\u0438 \u0441\u043e\u0446\u0456\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0442\u0440\u0430\u0445\u0443\u0432\u0430\u043d\u043d\u044f, \u0434\u0430\u0442\u0438 \u043d\u0430\u0440\u043e\u0434\u0436\u0435\u043d\u043d\u044f \u0442\u0430 \u0430\u0434\u0440\u0435\u0441\u0438) \u0434\u043b\u044f 143 \u043c\u0456\u043b\u044c\u0439\u043e\u043d\u0456\u0432 \u0441\u043f\u043e\u0436\u0438\u0432\u0430\u0447\u0456\u0432. \u041f\u0435\u0440\u0435\u0434 \u0442\u0438\u043c, \u044f\u043a \u0432\u0456\u0434\u0431\u0443\u043b\u0430\u0441\u044f \u0430\u0442\u0430\u043a\u0430, \u0434\u043e\u0441\u043b\u0456\u0434\u043d\u0438\u0446\u044c\u043a\u0430 \u0444\u0456\u0440\u043c\u0430 \u0437 \u043a\u0456\u0431\u0435\u0440\u0431\u0435\u0437\u043f\u0435\u043a\u0438 \u043d\u0430\u0432\u0456\u0442\u044c \u043f\u043e\u043f\u0435\u0440\u0435\u0434\u0438\u043b\u0430 Equifax, \u0449\u043e \u0432\u043e\u043d\u0438 \u0447\u0443\u0442\u043b\u0438\u0432\u0456 \u0434\u043e \u0430\u0442\u0430\u043a\u0438 SQL\u0456, \u0430\u043b\u0435 \u043a\u0440\u0435\u0434\u0438\u0442\u043d\u0435 \u0431\u044e\u0440\u043e \u043d\u0435 \u0432\u0436\u0438\u043b\u043e \u0436\u043e\u0434\u043d\u0438\u0445 \u0437\u0430\u0445\u043e\u0434\u0456\u0432, \u0434\u043e\u043a\u0438 \u043d\u0435 \u0441\u0442\u0430\u043b\u043e \u043d\u0430\u0434\u0442\u043e \u043f\u0456\u0437\u043d\u043e.<\/p>\n\n\n\n<p>\u0412\u0456\u0434\u043e\u043c\u0456 \u0456\u043d\u0448\u0456 \u0436\u0435\u0440\u0442\u0432\u0438 \u0437\u043b\u043e\u043c\u0443 \u0437 \u0434\u043e\u043f\u043e\u043c\u043e\u0433\u043e\u044e SQLi \u0442\u0430\u043a\u0456 \u044f\u043a: Epic Games, TalkTalk, LinkedIn, Target, Yahoo, Zappos \u0456 Sony Pictures.<\/p>\n\n\n\n<h3 class=\"wp-block-heading has-text-align-center\">SQL-injection \u043f\u043e\u0441\u0435\u0440\u0435\u0434 \u0456\u043d\u0448\u0438\u0445 \u0430\u0442\u0430\u043a<\/h3>\n\n\n\n<p>\u041d\u0430\u0432\u0456\u0442\u044c \u043d\u0435\u0437\u0432\u0430\u0436\u0430\u044e\u0447\u0438 \u043d\u0430 \u0446\u0435, \u0432\u0441\u0435 \u0440\u0456\u0432\u043d\u043e SQL\u0456 \u043d\u0435 \u0432\u0438\u0433\u043b\u044f\u0434\u0430\u0454 \u0432\u0435\u043b\u0438\u043a\u043e\u044e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043e\u044e, \u0431\u043e \u0439 \u0456\u043d\u0448\u0456 \u0442\u0438\u043f\u0438 \u0430\u0442\u0430\u043a \u043c\u0430\u044e\u0442\u044c \u043d\u0435 \u043c\u0435\u043d\u0448\u0456 \u043d\u0430\u0441\u043b\u0456\u0434\u043a\u0438 \u0442\u0430 \u043d\u0435\u0431\u0435\u0437\u043f\u0435\u043a\u0438, \u0434\u0435\u044f\u043a\u0456 \u043d\u0430\u0432\u0456\u0442\u044c \u0454 \u0431\u0456\u043b\u044c\u0448 \u043d\u0435\u0431\u0435\u0437\u043f\u0435\u0447\u043d\u0438\u043c\u0438 \u0442\u0430\u043a\u0456 \u044f\u043a DDoS, \u0442\u0440\u043e\u044f\u043d\u0438 \u0442\u043e\u0449\u043e. \u0410\u043b\u0435 SQL\u0456 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u044e\u0442\u044c \u043b\u0438\u0448\u0435 \u043d\u0435\u0437\u043d\u0430\u0447\u043d\u0438\u0445 \u0442\u0435\u0445\u043d\u0456\u0447\u043d\u0438\u0445 \u043d\u0430\u0432\u0438\u0447\u043e\u043a, \u0449\u043e\u0431 \u0434\u043e\u0441\u044f\u0433\u0442\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0456\u0432, \u0432\u0456\u0434 \u043f\u043e\u0448\u0443\u043a\u0443 \u0432\u0440\u0430\u0437\u043b\u0438\u0432\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u0443 \u0434\u043e \u0432\u0438\u043a\u043e\u043d\u0430\u043d\u043d\u044f \u0442\u0430 \u0431\u0435\u0437\u043f\u0435\u0447\u043d\u043e\u0433\u043e \u0432\u0438\u043b\u0443\u0447\u0435\u043d\u043d\u044f \u0444\u0430\u0439\u043b\u0456\u0432 \u0430\u0431\u043e \u0434\u0430\u043d\u0438\u0445.<\/p>\n\n\n\n<p>\u0422\u0430\u043a\u043e\u0436, \u0437\u0430 \u0434\u0430\u043d\u0438\u043c\u0438 \u0441\u0430\u0439\u0442\u0443 Malwarebytes Labs, SQL\u0456 \u043f\u043e\u0441\u0456\u043b\u0430 \u043d\u0430 \u0442\u0440\u0435\u0442\u0454 \u043c\u0456\u0441\u0446\u0435 \u0432 \u0442\u043e\u043f-5 \u043d\u0430\u0439\u0434\u0443\u0440\u043d\u0456\u0448\u0438\u0445 \u043a\u0456\u0431\u0435\u0440\u0437\u0430\u0433\u0440\u043e\u0437, \u044f\u043a\u0456 \u0432\u0441\u0435 \u043e\u0434\u043d\u043e \u043f\u0440\u0430\u0446\u044e\u044e\u0442\u044c \u043f\u043e\u0441\u0438\u043b\u0430\u044e\u0447\u0438\u0441\u044c \u043d\u0430 \u0442\u043e\u0439 \u0444\u0430\u043a\u0442, \u0449\u043e SQL\u0456 \u2014 \u0446\u0435 \u0432\u0456\u0434\u043e\u043c\u0430, \u043f\u0435\u0440\u0435\u0434\u0431\u0430\u0447\u0443\u0432\u0430\u043d\u0430 \u0430\u0442\u0430\u043a\u0430 \u0437 \u043f\u0440\u043e\u0441\u0442\u0438\u043c\u0438 \u043a\u043e\u043d\u0442\u0440\u0437\u0430\u0445\u043e\u0434\u0430\u043c\u0438. \u0410\u0442\u0430\u043a\u0438 SQL\u0456 \u043d\u0430\u0441\u0442\u0456\u043b\u044c\u043a\u0438 \u043f\u0440\u043e\u0441\u0442\u0456, \u0449\u043e \u0444\u0430\u043a\u0442\u0438\u0447\u043d\u043e \u0437\u043b\u043e\u0432\u043c\u0438\u0441\u043d\u0438\u043a\u0438 \u043c\u043e\u0436\u0443\u0442\u044c \u0437\u043d\u0430\u0439\u0442\u0438 \u0432\u0440\u0430\u0437\u043b\u0438\u0432\u0456 \u0432\u0435\u0431-\u0441\u0430\u0439\u0442\u0438 \u0437\u0430 \u0434\u043e\u043f\u043e\u043c\u043e\u0433\u043e\u044e \u0440\u043e\u0437\u0448\u0438\u0440\u0435\u043d\u043e\u0433\u043e \u043f\u043e\u0448\u0443\u043a\u0443 Google [3]. \u041e\u0434\u043d\u0435 \u0434\u043e\u0441\u043b\u0456\u0434\u0436\u0435\u043d\u043d\u044f \u0406\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0443 Ponemon \u043f\u0440\u043e \u0437\u0430\u0433\u0440\u043e\u0437\u0443 \u0432\u043f\u0440\u043e\u0432\u0430\u0434\u0436\u0435\u043d\u043d\u044f SQL \u0456 \u043d\u0435\u0434\u0430\u0432\u043d\u0456 \u043f\u043e\u0440\u0443\u0448\u0435\u043d\u043d\u044f \u0440\u043e\u0437\u0434\u0440\u0456\u0431\u043d\u043e\u0457 \u0442\u043e\u0440\u0433\u0456\u0432\u043b\u0456 \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u043e, \u0449\u043e 65% \u043e\u043f\u0438\u0442\u0430\u043d\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0456\u0439 \u0431\u0443\u043b\u0438 \u0436\u0435\u0440\u0442\u0432\u0430\u043c\u0438 \u0430\u0442\u0430\u043a \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0456 SQL\u0456 (\u0445\u043e\u0447\u0430 \u0434\u043e\u0441\u043b\u0456\u0434\u0436\u0435\u043d\u043d\u044f 2014 \u0440\u043e\u043a\u0443, \u0434\u0430\u043d\u0456 \u0432\u0441\u0435 \u0440\u0456\u0432\u043d\u043e \u0432\u0440\u0430\u0436\u0430\u044e\u0442\u044c) [4].<\/p>\n\n\n\n<p>\u0417\u0430 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0438\u043c \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u043c \u0422\u043ep-10 OWASP, \u044f\u043a\u0438\u0439 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0454 \u043d\u0430\u0439\u0431\u0456\u043b\u044c\u0448 \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u0456 \u0440\u0438\u0437\u0438\u043a\u0438 \u0434\u043b\u044f \u0431\u0435\u0437\u043f\u0435\u043a\u0438 \u0432\u0435\u0431-\u0434\u043e\u0434\u0430\u0442\u043a\u0456\u0432 \u0437\u0430 2021 \u0440\u0456\u043a \u0456\u043d&#8217;\u0454\u043a\u0446\u0456\u0457 \u043f\u043e\u0441\u0456\u0434\u0430\u044e\u0442\u044c \u0442\u0440\u0435\u0442\u0454 \u043c\u0456\u0441\u0446\u0435 (\u0440\u0438\u0441. 1), \u0430 \u0432 2017 \u043f\u043e\u0441\u0456\u0434\u0430\u043b\u0438 \u043f\u0435\u0440\u0448\u0435 \u043c\u0456\u0441\u0446\u0435 \u0442\u0430\u043a \u044f\u043a \u0456 \u0432 2013 \u0440\u043e\u0446\u0456 [2].<\/p>\n\n\n\n<div style=\"height:1em\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-full is-resized\"><a href=\"https:\/\/fti.dp.ua\/conf\/wp-content\/uploads\/sites\/14\/2023\/05\/rysunok-1-10-naibilshykh-ryzykiv-dlia-bezpeky-veb-dodatkiv-.png\" target=\"_blank\" rel=\"noreferrer noopener\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/fti.dp.ua\/conf\/wp-content\/uploads\/sites\/14\/2023\/05\/rysunok-1-10-naibilshykh-ryzykiv-dlia-bezpeky-veb-dodatkiv-.png\" alt=\"\" class=\"wp-image-1831\" width=\"643\" height=\"190\" srcset=\"https:\/\/fti.dp.ua\/conf\/wp-content\/uploads\/sites\/14\/2023\/05\/rysunok-1-10-naibilshykh-ryzykiv-dlia-bezpeky-veb-dodatkiv-.png 857w, https:\/\/fti.dp.ua\/conf\/wp-content\/uploads\/sites\/14\/2023\/05\/rysunok-1-10-naibilshykh-ryzykiv-dlia-bezpeky-veb-dodatkiv--300x89.png 300w, https:\/\/fti.dp.ua\/conf\/wp-content\/uploads\/sites\/14\/2023\/05\/rysunok-1-10-naibilshykh-ryzykiv-dlia-bezpeky-veb-dodatkiv--768x227.png 768w\" sizes=\"auto, (max-width: 643px) 100vw, 643px\" \/><\/a><\/figure><\/div>\n\n\n<div style=\"height:1em\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 1- 10 \u043d\u0430\u0439\u0431\u0456\u043b\u044c\u0448\u0438\u0445 \u0440\u0438\u0437\u0438\u043a\u0456\u0432 \u0434\u043b\u044f \u0431\u0435\u0437\u043f\u0435\u043a\u0438 \u0432\u0435\u0431-\u0434\u043e\u0434\u0430\u0442\u043a\u0456\u0432 2017&nbsp;\u0442\u0430&nbsp;2021&nbsp;\u0440\u043e\u043a\u0456\u0432 [1]<\/p>\n\n\n\n<div style=\"height:1em\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h3 class=\"wp-block-heading has-text-align-center\">\u042f\u043a \u0437\u0430\u043f\u043e\u0431\u0456\u0433\u0442\u0438 SQL-injection<\/h3>\n\n\n\n<p>\u041a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u0456 \u043c\u0435\u0442\u043e\u0434\u0438 \u0437\u0430\u043f\u043e\u0431\u0456\u0433\u0430\u043d\u043d\u044f \u0437\u0430\u043b\u0435\u0436\u0430\u0442\u044c \u0432\u0456\u0434 \u043f\u0456\u0434\u0442\u0438\u043f\u0443 \u0432\u0440\u0430\u0437\u043b\u0438\u0432\u043e\u0441\u0442\u0456 SQLi, \u043c\u0435\u0445\u0430\u043d\u0456\u0437\u043c\u0443 \u0431\u0430\u0437\u0438 \u0434\u0430\u043d\u0438\u0445 SQL \u0456 \u043c\u043e\u0432\u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u0443\u0432\u0430\u043d\u043d\u044f, \u0442\u043e\u043c\u0443 \u0437\u0430\u043f\u043e\u0431\u0456\u0433\u0442\u0438 \u0432\u0440\u0430\u0437\u043b\u0438\u0432\u043e\u0441\u0442\u0456 SQL\u0456 \u043d\u0435\u043b\u0435\u0433\u043a\u043e. \u0404\u0434\u0438\u043d\u0438\u0439 \u043d\u0430\u0434\u0456\u0439\u043d\u0438\u0439 \u0441\u043f\u043e\u0441\u0456\u0431 \u0437\u0430\u043f\u043e\u0431\u0456\u0433\u0442\u0438 \u0430\u0442\u0430\u043a\u0430\u043c SQL\u0456 \u2013 \u0446\u0435 \u043f\u0435\u0440\u0435\u0432\u0456\u0440\u043a\u0430 \u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0445 \u0434\u0430\u043d\u0438\u0445 \u0442\u0430 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u0456 \u0437\u0430\u043f\u0438\u0442\u0438, \u0432\u043a\u043b\u044e\u0447\u0430\u044e\u0447\u0438 \u043f\u0456\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u0456 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0438. \u041a\u043e\u0434 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u0438 \u043d\u0456\u043a\u043e\u043b\u0438 \u043d\u0435 \u043f\u043e\u0432\u0438\u043d\u0435\u043d \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u0432\u0430\u0442\u0438 \u0432\u0445\u0456\u0434\u043d\u0456 \u0434\u0430\u043d\u0456 \u0431\u0435\u0437\u043f\u043e\u0441\u0435\u0440\u0435\u0434\u043d\u044c\u043e. \u0420\u043e\u0437\u0440\u043e\u0431\u043d\u0438\u043a \u043f\u043e\u0432\u0438\u043d\u0435\u043d \u0434\u0435\u0437\u0456\u043d\u0444\u0456\u043a\u0443\u0432\u0430\u0442\u0438 \u0432\u0441\u0456 \u0432\u0432\u0435\u0434\u0435\u043d\u0456 \u0434\u0430\u043d\u0456, \u0430 \u043d\u0435 \u043b\u0438\u0448\u0435 \u0432\u0432\u0435\u0434\u0435\u043d\u0456 \u0432\u0435\u0431-\u0444\u043e\u0440\u043c\u0438, \u0442\u0430\u043a\u0456 \u044f\u043a \u0444\u043e\u0440\u043c\u0438 \u0432\u0445\u043e\u0434\u0443. \u041f\u043e\u0442\u0440\u0456\u0431\u043d\u043e \u0432\u0438\u0434\u0430\u043b\u0438\u0442\u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0456\u0439\u043d\u043e \u0448\u043a\u0456\u0434\u043b\u0438\u0432\u0456 \u0435\u043b\u0435\u043c\u0435\u043d\u0442\u0438 \u043a\u043e\u0434\u0443, \u0442\u0430\u043a\u0456 \u044f\u043a \u043e\u0434\u0438\u043d\u0430\u0440\u043d\u0456 \u043b\u0430\u043f\u043a\u0438. \u0422\u0430\u043a\u043e\u0436 \u0434\u043e\u0446\u0456\u043b\u044c\u043d\u043e \u0432\u0438\u043c\u043a\u043d\u0443\u0442\u0438 \u0432\u0438\u0434\u0438\u043c\u0456\u0441\u0442\u044c \u043f\u043e\u043c\u0438\u043b\u043e\u043a \u0431\u0430\u0437\u0438 \u0434\u0430\u043d\u0438\u0445 \u043d\u0430 \u0441\u0430\u0439\u0442\u0430\u0445. \u041f\u043e\u043c\u0438\u043b\u043a\u0438 \u0431\u0430\u0437\u0438 \u0434\u0430\u043d\u0438\u0445 \u043c\u043e\u0436\u043d\u0430 \u0432\u0438\u043a\u043e\u0440\u0438\u0441\u0442\u043e\u0432\u0443\u0432\u0430\u0442\u0438 \u0437\u0430 \u0434\u043e\u043f\u043e\u043c\u043e\u0433\u043e\u044e SQL\u0456 \u0434\u043b\u044f \u043e\u0442\u0440\u0438\u043c\u0430\u043d\u043d\u044f \u0456\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0456\u0457 \u043f\u0440\u043e \u0431\u0430\u0437\u0443 \u0434\u0430\u043d\u0438\u0445.<\/p>\n\n\n\n<h3 class=\"wp-block-heading has-text-align-center\">\u0412\u0438\u0441\u043d\u043e\u0432\u043e\u043a<\/h3>\n\n\n\n<p>\u0412\u0440\u0430\u0437\u043b\u0438\u0432\u0456\u0441\u0442\u044c SQL\u0456 \u0456\u0441\u043d\u0443\u0454 \u0432\u0436\u0435 \u0431\u0456\u043b\u044c\u0448\u0435 \u0434\u0432\u0430\u0434\u0446\u044f\u0442\u0438 \u0440\u043e\u043a\u0456\u0432 \u0456 \u0441\u0443\u0434\u044f\u0447\u0438 \u043f\u043e \u0432\u0441\u044c\u043e\u043c\u0443 \u0431\u0443\u0434\u0435 \u0456\u0441\u043d\u0443\u0432\u0430\u0442\u0438 \u0456 \u0434\u0430\u043b\u0456, \u0432\u043e\u043d\u0430 \u0454 \u043e\u0434\u043d\u0456\u0454\u044e \u0456\u0437 \u043f\u0440\u0456\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u0438\u0445 \u0437\u0430\u0433\u0440\u043e\u0437 \u0434\u043b\u044f \u0432\u0435\u0431-\u0434\u043e\u0434\u0430\u0442\u043a\u0456\u0432, \u043c\u0430\u0454 \u043f\u043b\u0430\u0441\u0442\u0438\u0447\u043d\u0456 \u043c\u0435\u0442\u043e\u0434\u0438 \u0442\u0430 \u043f\u0456\u0434\u0445\u043e\u0434\u0438 \u0434\u043e \u043e\u0442\u0440\u0438\u043c\u0430\u043d\u043d\u044f \u0434\u0430\u043d\u0438\u0445 \u0437 \u0431\u0430\u0437\u0438 \u0434\u0430\u043d\u0438\u0445, \u043f\u0440\u0438 \u0446\u044c\u043e\u043c\u0443 \u0454 \u043f\u0440\u043e\u0441\u0442\u043e\u044e \u0432 \u0440\u0435\u0430\u043b\u0456\u0437\u0430\u0446\u0456\u0457. \u0406 \u0432\u0440\u0430\u0445\u043e\u0432\u0443\u044e\u0447\u0438 \u0442\u0435, \u0449\u043e \u0432\u0456\u0434 \u043d\u0435\u0457 \u043d\u0435\u043b\u0435\u0433\u043a\u043e \u0437\u0430\u0445\u0438\u0441\u0442\u0438\u0442\u0438\u0441\u044f, SQL\u0456 \u043e\u0434\u043d\u043e\u0437\u043d\u0430\u0447\u043d\u043e \u0446\u0435 \u0442\u0435 \u043d\u0430 \u0449\u043e \u0442\u0440\u0435\u0431\u0430 \u0437\u0432\u0435\u0440\u043d\u0443\u0442\u0438 \u0443\u0432\u0430\u0433\u0443 \u043f\u0440\u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u043c\u0443 \u0440\u043e\u0437\u0432\u0438\u0442\u043a\u0443 \u043c\u0435\u0440\u0435\u0436\u0435\u0432\u0438\u0445 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0456\u0439.<\/p>\n\n\n\n<h3 class=\"wp-block-heading has-text-align-center citation_references\">\u041f\u043e\u0441\u0438\u043b\u0430\u043d\u043d\u044f<\/h3>\n\n\n\n<ol class=\"wp-block-list\">\n<li>OWASP Top Ten | OWASP Foundation.&nbsp;<em>OWASP Foundation, the Open Source Foundation for Application Security | OWASP Foundation<\/em>. URL:&nbsp;https:\/\/owasp.org\/www-project-top-ten\/&nbsp;(\u0434\u0430\u0442\u0430 \u0437\u0432\u0435\u0440\u043d\u0435\u043d\u043d\u044f: 21.05.2023).<\/li>\n\n\n\n<li>What is SQL Injection (SQLi) and How to Prevent Attacks.&nbsp;<em>Acunetix<\/em>. URL. https:\/\/www.acunetix.com\/websitesecurity\/sql-injection\/&nbsp;(\u0434\u0430\u0442\u0430 \u0437\u0432\u0435\u0440\u043d\u0435\u043d\u043d\u044f: 21.05.2023).<\/li>\n\n\n\n<li>The SQL Injection Threat &amp; Recent Retail Breaches : Ponemon Institute. <em>Ponemon Institute<\/em>. URL:&nbsp;https:\/\/www.ponemon.org\/research\/ponemon-library\/security\/the-sql-injection-threat-recent-retail-breaches.html&nbsp;(\u0434\u0430\u0442\u0430 \u0437\u0432\u0435\u0440\u043d\u0435\u043d\u043d\u044f: 21.05.2023).<\/li>\n\n\n\n<li>What is SQL injection &#8211; Examples &amp; prevention | Malwarebytes. <em>Malwarebytes<\/em>. URL: https:\/\/www.malwarebytes.com\/sql-injection&nbsp;(\u0434\u0430\u0442\u0430 \u0437\u0432\u0435\u0440\u043d\u0435\u043d\u043d\u044f: 21.05.2023).<\/li>\n<\/ol>\n\n\n\n<div style=\"height:3em\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity is-style-default\"\/>\n\n\n\n<div style=\"height:1em\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"wp-block-group is-vertical is-content-justification-right is-layout-flex wp-container-core-group-is-layout-b6c475e2 wp-block-group-is-layout-flex\">\n<div class=\"wp-block-group is-content-justification-right is-nowrap is-layout-flex wp-container-core-group-is-layout-fd526d70 wp-block-group-is-layout-flex\"><div class=\"taxonomy-post_tag wp-block-post-terms\"><a href=\"https:\/\/fti.dp.ua\/conf\/tag\/cims-2023\/\" rel=\"tag\">CIMS 2023<\/a><\/div>\n\n<div class=\"wp-block-post-date\"><time datetime=\"2023-05-30T05:06:02+03:00\">May 30, 2023<\/time><\/div><\/div>\n\n\n<div class=\"taxonomy-category wp-block-post-terms\"><a href=\"https:\/\/fti.dp.ua\/conf\/session\/info-tech\/\" rel=\"tag\">Information technology and project management<\/a><\/div>\n\n\n<p><em>URI: <a href=\"\/conf\/2023\/05307-0446\/\" title=\"\">https:\/\/fti.dp.ua\/conf\/2023\/05307-0446\/<\/a><\/em><\/p>\n<\/div>\n\n\n\n<div style=\"height:1em\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity is-style-default\"\/>\n","protected":false},"excerpt":{"rendered":"<p>\u0412\u0440\u0430\u0437\u043b\u0438\u0432\u043e\u0441\u0442\u0456 SQL-injection \u0421\u0432\u0456\u0442\u043b\u0430\u043d\u0430 \u0412\u043e\u043b\u043e\u0434\u0438\u043c\u0438\u0440\u0456\u0432\u043d\u0430 \u041a\u043b\u0438\u043c\u0435\u043d\u043a\u043e ORCID: https:\/\/orcid.org\/0000-0003-2005-9993 \u0414\u043d\u0456\u043f\u0440\u043e\u0432\u0441\u044c\u043a\u0438\u0439 \u043d\u0430\u0446\u0456\u043e\u043d\u0430\u043b\u044c\u043d\u0438\u0439 \u0443\u043d\u0456\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442 \u0456\u043c\u0435\u043d\u0456 \u041e\u043b\u0435\u0441\u044f \u0413\u043e\u043d\u0447\u0430\u0440\u0430, \u0414\u043d\u0456\u043f\u0440\u043e \u0406\u043b\u043b\u044f \u042e\u0440\u0456\u0439\u043e\u0432\u0438\u0447 \u0422\u0440\u0435\u043c\u0431\u0430 ORCID: https:\/\/orcid.org\/0009-0004-0223-1176 \u0414\u043d\u0456\u043f\u0440\u043e\u0432\u0441\u044c\u043a\u0438\u0439 \u043d\u0430\u0446\u0456\u043e\u043d\u0430\u043b\u044c\u043d\u0438\u0439 \u0443\u043d\u0456\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442 \u0456\u043c\u0435\u043d\u0456 \u041e\u043b\u0435\u0441\u044f \u0413\u043e\u043d\u0447\u0430\u0440\u0430, \u0414\u043d\u0456\u043f\u0440\u043e \u0412\u0441\u0442\u0443\u043f SQL-injection (SQLi) \u0446\u0435 \u0456\u043d\u2019\u0454\u043a\u0446\u0456\u0439\u043d\u0430 \u0430\u0442\u0430\u043a\u0430, \u044f\u043a\u0430 \u0434\u043e\u0437\u0432\u043e\u043b\u044f\u0454 \u0432\u0442\u0440\u0443\u0447\u0430\u0442\u0438\u0441\u044f \u0432 \u0437\u0430\u043f\u0438\u0442\u0438, \u044f\u043a\u0456 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u0430 \u0440\u043e\u0431\u0438\u0442\u044c \u0434\u043e \u0441\u0432\u043e\u0454\u0457 \u0431\u0430\u0437\u0438 \u0434\u0430\u043d\u0438\u0445, \u0456 \u044f\u043a \u0437\u0440\u043e\u0437\u0443\u043c\u0456\u043b\u043e \u0437 \u043d\u0430\u0437\u0432\u0438, \u0437\u0430\u043f\u0438\u0442\u0438 \u0432\u0456\u0434\u0431\u0443\u0432\u0430\u044e\u0442\u044c\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0438\u0437\u043e\u0432\u0430\u043d\u0443 \u043c\u043e\u0432\u0443 \u0437\u0430\u043f\u0438\u0442\u0456\u0432 SQL. \u0427\u0430\u0441\u0442\u043e \u0446\u0435 \u0434\u043e\u0437\u0432\u043e\u043b\u044f\u0454 \u0437\u043b\u043e\u0432\u043c\u0438\u0441\u043d\u0438\u043a\u0443 \u043f\u0435\u0440\u0435\u0433\u043b\u044f\u0434\u0430\u0442\u0438 \u0434\u0430\u043d\u0456, \u044f\u043a\u0456 \u0432\u043e\u043d\u0438 \u0437\u0430\u0437\u0432\u0438\u0447\u0430\u0439 \u043d\u0435 \u043c\u043e\u0436\u0443\u0442\u044c \u043e\u0442\u0440\u0438\u043c\u0430\u0442\u0438 \u0442\u0430\u043a\u0456 \u044f\u043a \u0434\u0430\u043d\u0456, \u0449\u043e \u043d\u0430\u043b\u0435\u0436\u0430\u0442\u044c \u0456\u043d\u0448\u0438\u043c \u043a\u043e\u0440\u0438\u0441\u0442\u0443\u0432\u0430\u0447\u0430\u043c, \u0430\u0431\u043e \u0431\u0443\u0434\u044c-\u044f\u043a\u0456 \u0456\u043d\u0448\u0456 \u0434\u0430\u043d\u0456, \u0434\u043e &hellip; <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21],"tags":[23],"class_list":["post-1830","post","type-post","status-publish","format-standard","hentry","category-info-tech","tag-cims-2023"],"_links":{"self":[{"href":"https:\/\/fti.dp.ua\/conf\/wp-json\/wp\/v2\/posts\/1830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fti.dp.ua\/conf\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fti.dp.ua\/conf\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fti.dp.ua\/conf\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fti.dp.ua\/conf\/wp-json\/wp\/v2\/comments?post=1830"}],"version-history":[{"count":3,"href":"https:\/\/fti.dp.ua\/conf\/wp-json\/wp\/v2\/posts\/1830\/revisions"}],"predecessor-version":[{"id":1859,"href":"https:\/\/fti.dp.ua\/conf\/wp-json\/wp\/v2\/posts\/1830\/revisions\/1859"}],"wp:attachment":[{"href":"https:\/\/fti.dp.ua\/conf\/wp-json\/wp\/v2\/media?parent=1830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fti.dp.ua\/conf\/wp-json\/wp\/v2\/categories?post=1830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fti.dp.ua\/conf\/wp-json\/wp\/v2\/tags?post=1830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}