אנחנו עובדים על שחזור אפליקציית Unionpedia ב-Google Play Store
יוֹצֵאנִכנָס
🌟פישטנו את העיצוב שלנו לניווט טוב יותר!
Instagram Facebook X LinkedIn

File Inclusion

מַדָד File Inclusion

הכללת קבצים (אנגלית: File Inclusion) היא פגיעות ביישומי אינטרנט לא מבוקרים המסתמכים על זמן ריצה של סקריפט. [1]

תוכן עניינים

  1. 10 יחסים: CSRF, Directory Traversal, DoS, HTML, JavaServer Pages, PHP, XSS, אנגלית, הזרקת SQL, הזרקת קוד.

CSRF

CSRF (אנגלית: Cross Site Request Forgery) היא התקפה נגד גולש אינטרנט המאלצת את דפדפן האינטרנט של הגולש לבצע פעולות לא רצוניות ביישומי אינטרנט בשמו של המשתמש בשירות באמצעות ניצול מגבלות בפרוטוקול HTTP.

לִרְאוֹת File Inclusion וCSRF

Directory Traversal

Directory Traversal או Path Traversal (באנגלית: Directory Traversal, "מעבר בין סיפריות") היא התקפה נגד שרת או יישום אינטרנטי שמטרתה גישה לא מורשית אל מערכת הקבצים.

לִרְאוֹת File Inclusion וDirectory Traversal

DoS

#הפניה התקפת מניעת שירות.

לִרְאוֹת File Inclusion וDoS

HTML

HTML (ראשי תיבות באנגלית: Hyper Text Markup Language; בעברית: שְׂפַת סִימָנֵי עֲרִיכָה לְתַמְלִיל-עָל) שפת תגיות לתצוגה ועיצוב דפי אינטרנט ותוכן לתצוגה בדפדפן.

לִרְאוֹת File Inclusion וHTML

JavaServer Pages

JavaServer Pages (בראשי תיבות: JSP) היא טכנולוגיית צד-שרת מבוססת Java המאפשרת יצירה של דפי HTML, XML וקבצים אחרים, בתשובה לבקשות HTTP.

לִרְאוֹת File Inclusion וJavaServer Pages

PHP

PHP (ראשי תיבות רקורסיביים של PHP Hypertext Preprocessor, שבמקור התבססו על Personal Home Page) היא שפת תסריט המיועדת בעיקר לתכנות יישומי אינטרנט בצד השרת, אך יכולה לרוץ על המחשב האישי באמצעות מפרש.

לִרְאוֹת File Inclusion וPHP

XSS

XSS (אנגלית: Cross Site Scripting) היא התקפת סייבר נגד גולש אינטרנט, באמצעות פגיעות ביישומי אינטרנט.

לִרְאוֹת File Inclusion וXSS

אנגלית

אנגלית (באנגלית: English) היא שפה ממשפחת השפות הגרמאניות שמקורה באנגליה, והיא אחת השפות המדוברות ביותר בעולם.

לִרְאוֹת File Inclusion ואנגלית

הזרקת SQL

הזרקת SQL (באנגלית: SQL Injection) היא שיטה לניצול פרצת אבטחה בתוכנית מחשב בעזרת פניה אל מסד הנתונים.

לִרְאוֹת File Inclusion והזרקת SQL

הזרקת קוד

הזרקת קוד (באנגלית: Code Injection) היא טכניקת האקינג המנצלת חולשת אבטחה בתוכנה המאפשרת את שינוי מהלך הביצוע שלה.

לִרְאוֹת File Inclusion והזרקת קוד

אזכור

[1] https://he.wikipedia.org/wiki/File_Inclusion