For example, an application may att

For example, an application may attempt to defend against some SQL injec-
tion attacks by blocking input containing the apostrophe character. However, if the input is subsequently canonicalized, an attacker may be able to use double
URL encoding to defeat the filter. For example:

Results (Vietnamese) 1:

Ví dụ, một ứng dụng có thể cố gắng để bảo vệ chống lại một số SQL injec-tion cuộc tấn công bằng cách chặn đầu vào có chứa các ký tự apostrophe. Tuy nhiên, nếu đầu vào sau đó canonicalized, một kẻ tấn công có thể sử dụng gấp đôi URL mã hóa để đánh bại filter. Ví dụ:

Results (Vietnamese) 2:

Ví dụ, một ứng dụng có thể cố gắng để bảo vệ chống lại một số SQL injec-
các cuộc tấn công bằng cách chặn sự đầu vào có chứa các ký tự dấu nháy đơn. Tuy nhiên, nếu đầu vào là sau đó canonicalized, kẻ tấn công có thể sử dụng hai
mã hóa URL để đánh bại lter fi. Ví dụ: