SQLインジェクションはチェックボックスのような入力で実行できますか？

Question

SQLインジェクションは、古いMysql APIのチェックボックスのような入力から実行できますか？ それは愚かな質問かもしれませんが、可能かどうかわかりません。

Answer 1

100％はい。それはすべてあなたのサーバー側の実装になります。データをサーバーに送信するときは、入力の検証を実行する必要があります。チェックボックスの場合は、ブール値です。 trueまたはfalse,0または1,などの値を受け入れるだけでよい。サーバーに送信されるデータの値が期待値に一致しない場合は、それを破棄する必要があります。あなたのサーバーをハッキングしようとする可能性が高いため、ログに記録してください。

fiddler、CURL、ブラウザ（およびブラウザのdevconsole）などのツールを使用すると、そのチェックボックスを表すフィールドに任意の値を簡単に渡すことができるため、入力の検証はサーバー側で重要です。

Answer 2

はい。チェックボックスの値属性は、Webインスペクタで編集することも、誰かがコードを使用してURLに送信することもできます。ただテキストを送るだけです。