Ja. Dies wird als SQL-Injection bezeichnet. Überall dort, wo vom Benutzer bereitgestellte Werte direkt in eine SQL-Anweisung eingeschlossen werden, ist dies eine Möglichkeit.
Ja. Dies wird als SQL-Injection bezeichnet. Überall dort, wo vom Benutzer bereitgestellte Werte direkt in eine SQL-Anweisung eingeschlossen werden, ist dies eine Möglichkeit.