ما هي #SQL_Injection ؟
هي #ثغرة تحدث عندما: الموقع لا يتحقق من مدخلات المستخدم ❌
📌 مثال:
موقع تسجيل دخول فيه:
Username
Password
📌 إذا كتب #المخترق :
' OR 1=1 --
📌 ماذا يحدث؟
💥 يتم تجاوز تسجيل الدخول!
💡 لماذا؟
لأن:
👈1=1 دائماً True
👈يتم خداع #قاعدة_البيانات

📌 ماذا يمكن أن يفعل المخترق؟
🚫استخراج جميع المستخدمين 😈
🚫سرقة كلمات المرور
🚫تعديل البيانات

هل كنت تتوقع أن سطر واحد يفعل هذا؟ 😱