Many web application vulnerabilitie

Many web application vulnerabilities arise because user-supplied data is pro-
cessed in unsafe ways. Vulnerabilities often can be avoided not by validating
the input itself but by ensuring that the processing that is performed on it is
inherently safe. In some situations, safe programming methods are available
that avoid common problems. For example, SQL injection attacks can be pre-
vented through the correct use of parameterized queries for database access
(see Chapter 9). In other situations, application functionality can be designed
in such a way that inherently unsafe practices, such as passing user input to an
operating system command interpreter, are avoided.

Results (Vietnamese) 1:

Nhiều web ứng dụng lỗ hổng phát sinh do người dùng cung cấp dữ liệu chuyên nghiệp-cessed theo cách không an toàn. Lỗ hổng thường xuyên có thể tránh được không phải bằng cách phê chuẩn đầu vào chính nó, nhưng bằng cách đảm bảo rằng việc xử lý được thực hiện trên nó là vốn đã an toàn. Trong một số trường hợp, phương pháp lập trình an toàn có sẵn mà tránh những vấn đề phổ biến. Ví dụ, cuộc tấn công SQL injection có thể trước khiBông lau đít thông qua sử dụng chính xác của các truy vấn parameterized truy cập cơ sở dữ liệu (xem chương 9). Trong các tình huống khác, chức năng ứng dụng có thể được thiết kế trong một cách mà thực hành vốn đã không an toàn, chẳng hạn như người dùng nhập vào để đi qua một vận hành hệ thống chỉ huy thông dịch, được tránh.

Results (Vietnamese) 2:

Nhiều lỗ hổng ứng dụng web phát sinh bởi vì dữ liệu người dùng cung cấp được trình
cessed theo những cách không an toàn. Lỗ hổng thường có thể tránh được không bởi việc chứng thực
các đầu vào chính nó, nhưng bằng cách đảm bảo rằng việc xử lý được thực hiện trên nó là
hẳn đã an toàn. Trong một số tình huống, phương pháp lập trình an toàn có sẵn
mà tránh các vấn đề chung. Ví dụ, các cuộc tấn công SQL injection có thể được chuẩn
huyệt thông qua việc sử dụng đúng các truy vấn tham số để truy cập cơ sở dữ liệu
(xem Chương 9). Trong tình huống khác, chức năng ứng dụng có thể được thiết kế
theo cách như vậy mà thực hành vốn đã không an toàn, chẳng hạn như đi qua người dùng nhập vào một
lệnh thông dịch viên của hệ điều hành, có thể tránh được.