English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 中文 • 한국어 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Čeština • Magyar • Svenska • Suomi • Українська • العربية • Indonesia

XML Entity Injection Attack

XML Entity Injection Attack kan ske, når en hacker tilføjer ondsindede XML-entiteter til en XML-anmodning eller -svar. En XML-entity repræsenterer et stykke data, der kan blive refereret til i en XML-fil. Hvis en hacker tilføjer en ondsindet XML-entity i en XML-anmodning eller -svar, kan det føre til SQL-injektion, CSRF-angreb eller andre sikkerhedsproblemer. Det er vigtigt at sikre, at al indgående data i en XML-anmodning eller -svar valideres omhyggeligt for at undgå sådanne angreb.