Because each application is differe

Because each application is different, most real-world attacks require an
attacker to probe systematically for vulnerabilities, submitting numerous requests
containing crafted input designed to indicate the presence of various common
vulnerabilities. Effective input validation mechanisms will identify many of
these requests as potentially malicious and block the input from having any
undesirable effect on the application. However, it is sensible to assume that
some bypasses to these filters exist and that the application does contain some
actual vulnerabilities waiting to be discovered and exploited. At some point, an
attacker working systematically is likely to discover these defects.

Results (Vietnamese) 1:

Bởi vì mỗi ứng dụng là khác nhau, hầu hết các cuộc tấn công thực thế giới cần một kẻ tấn công để thăm dò có hệ thống cho các lỗ hổng, gửi nhiều yêu cầu có chứa crafted đầu vào thiết kế để chỉ ra sự hiện diện của các phổ biến lỗ hổng. Xác nhận đầu vào hiệu quả cơ chế sẽ xác định nhiều những yêu cầu như khả năng có thể độc hại và chặn đầu vào từ có bất kỳ tác dụng không mong muốn trên các ứng dụng. Tuy nhiên, nó là hợp lý để giả định rằng một số Mạch rẽ để filters những tồn tại và rằng các ứng dụng có chứa một số thực tế các lỗ hổng đang chờ để được phát hiện và khai thác. Tại một số điểm, một kẻ tấn công làm việc có hệ thống có khả năng để khám phá những khiếm khuyết.

Results (Vietnamese) 2:

Bởi vì mỗi ứng dụng khác nhau, hầu hết các cuộc tấn công thực tế đòi hỏi một
kẻ tấn công để thăm dò một cách hệ thống các lỗ hổng, gửi nhiều yêu cầu
có chứa đầu vào thủ công được thiết kế để chỉ ra sự hiện diện của chung nhiều
lỗ hổng. Cơ chế xác nhận đầu vào hiệu quả sẽ xác định nhiều
những yêu cầu này là có khả năng độc hại và ngăn chặn các đầu vào từ có bất kỳ
tác dụng không mong muốn trên các ứng dụng. Tuy nhiên, nó là hợp lý để giả định rằng
một số đường tránh để những lters fi tồn tại và các ứng dụng có chứa một số
lỗ hổng thực sự chờ đợi để được khám phá và khai thác. Tại một số điểm, một
kẻ tấn công làm việc có hệ thống có khả năng phát hiện ra các lỗi này.