Object-relational Mapping (ORM) Injection Attack
एक चीज़ है जिसे एक सुरक्षित तरीके से स्टोर किया जाना चाहिए लेकिन कुछ लोग ऐसा नहीं करते हैं। वे एक तकनीक का उपयोग करते हैं जिसे “Object-Relational Mapping (ORM) Injection Attack” कहा जाता है।
जब आप किसी ऑनलाइन साइट पर कुछ डेटा सबमिट करते हैं तो उसे डेटाबेस में स्टोर किया जाता है। अब कुछ लोग अपने कोड में इस तकनीक का उपयोग करते हैं जहां से वे डेटाबेस से डेटा पढ़ते हैं। लेकिन कुछ लोग यह भूल कर जाते हैं कि उनके कोड में सुरक्षा का कोई भी चेक नहीं है।
इससे कोई भी कोड जो आप सबमिट करते हैं डेटाबेस में जा सकता है। आपके कोड में कोई भी गलती है तो एक अतिरिक्त बटन अपवाद दिखाई देता है जिसे हैक किया जा सकता है। जब उसे हैक कर दिया जाता है तो उसे इस्तेमाल करके कुछ भी कर सकते हैं, जैसे कि आपके ऑनलाइन खातों के डेटा निकाल सकते हैं या फिर अपनी मर्जी से कुछ बदल सक