1 files changed, 63 insertions, 0 deletions
diff --git a/files/zh-tw/glossary/sql_injection/index.html b/files/zh-tw/glossary/sql_injection/index.html
new file mode 100644
index 0000000000..2e44516cc2
--- /dev/null
+++ b/files/zh-tw/glossary/sql_injection/index.html
@@ -0,0 +1,63 @@
+---
+title: SQL 注入
+slug: Glossary/SQL_Injection
+translation_of: Glossary/SQL_Injection
+---
+<p><strong>SQL 注入（SQL injection）</strong>利用了網路程式（Web apps）的錯誤輸入。駭客可以透過執行後端資料庫的網路程式，惡意繞過 SQL 指令。</p>
+
+<p>SQL 注入能在未授權的情況下，直接從資料庫訪問資料庫與檢索信息。許多數據洩露肇因於 SQL 注入。</p>
+
+<p><a href="http://www.acunetix.com/wp-content/uploads/2010/09/sql_inj_xss.gif"><img alt="" src="http://www.acunetix.com/wp-content/uploads/2010/09/sql_inj_xss.gif"></a></p>
+
+<h2 id="如何做動">如何做動</h2>
+
+<p><img alt="" src="http://www.infosemantics.com.au/sites/default/files/image/widget_tutorials/Updates_LoginScreen.png" style="height: 309px; width: 293px;"></p>
+
+<p>在輸入 username （用戶名）與 password （密碼）後，GUI 背後的 SQL 查詢會這樣工作：</p>
+
+<pre style="margin-left: 0px;"><strong><span style="color: #0000cd;">"SELECT Count(*) FROM Users WHERE Username=' " + txt.User.Text+" ' AND Password=' "+ txt.Password.Text+" ' ";</span></strong></pre>
+
+<p>假設用戶在 username 欄位輸入了 admin 還在 password 欄位輸入了 passwd123，接著按了下面的 Log in（登入）， SQL 查詢會這樣運作：</p>
+
+<pre><strong><span style="color: #0000cd;">"SELECT Count(*) FROM Users WHERE Username=' admin ' AND Password=' passwd123 ' ";</span>
+</strong></pre>
+
+<p>如果驗證正確，用戶就可以登入，是個很簡單（所以很不安全）的機制。駭客利用者這種不安全，獲取未經授權的訪問。</p>
+
+<p>駭客使用一種稱為 Magical String 的簡單字串，例如：</p>
+
+<p><strong>Username: <em>admin</em></strong></p>
+
+<p><strong>Password: <em>anything 'or'1'='1</em></strong></p>
+
+<p>在按下 login 按鈕以後，SQL 查詢會這樣運作：</p>
+
+<pre><strong><span style="color: #0000cd;">"SELECT Count(*) FROM Users WHERE Username=' admin ' AND Password=' anything 'or'1'='1 ' ";</span>
+</strong></pre>
+
+<p>仔細檢查一下查詢密碼的部分。</p>
+
+<pre><strong>Password=' anything 'or'1'='1 '</strong></pre>
+
+<p>密碼不是 anything，因此 password=anything 會回傳 FALSE（錯誤）。但 '1'='1' 是正確的宣告，所以會回傳 TRUE（正確）。最後，透過 OR （或）運算符，FALSE OR TRUE 的比較結果是 TRUE，認證因而成功通過。只要一點簡單的字串（Magical String）整個資料庫就會被洩漏。</p>
+
+<h2 id="如何避免">如何避免</h2>
+
+<p style="margin-left: 40px;">在執行用戶的憑證查詢前，先做如下的改變：</p>
+
+<pre><span style="color: #0000ff;">$id = $_GET['id'] </span>
+
+<span style="color: #0000ff;">(1) $id = Stripslashes($id)</span>
+
+<span style="color: #0000ff;">(2) $id = mysql_real_escape_String($id)</span></pre>
+
+<p>藉由 (1) 所有輸入字串的單引號 ' 取代成雙引號 "，還有 (2) 在每個 ' 之前加上 /。 修正後的 Magical String 不能繞過驗證，並使你的資料庫保持安全。</p>
+
+<h2 id="了解詳情">了解詳情</h2>
+
+<h3 id="基本知識">基本知識</h3>
+
+<ul>
+ <li>維基百科的 {{Interwiki("wikipedia", "SQL資料隱碼攻擊")}}</li>
+ <li>OWASP (Open Web Application Security Project) <a href="https://www.owasp.org/index.php/SQL_Injection">解釋 SQL 注入</a></li>
+</ul>