точка взаємодії
Визначення
a vulnerability theory term for the point in code from which input is obtained from the external environment. For example, in SQL injection, the code reads an input from a parameter (interaction point); incorrectly checks the input for dangerous characters (crossover point); inserts the input into a dynamically generated query string; then sends the query string to the database server (trigger point); then the query is processed by the server (activation point). See the Vulnerability Theory paper for more details.
Український переклад (UK)Термін теорії вразливостей для точки в коді, у якій отримують вхідні дані із зовнішнього середовища. Наприклад, під час SQL-ін’єкції код зчитує вхідні дані з параметра (точка взаємодії); неправильно перевіряє їх на небезпечні символи (точка переходу); вставляє їх у динамічно сформований рядок запиту; потім надсилає цей рядок серверу бази даних (точка запуску); після чого сервер обробляє запит (точка активації). Докладніше див. у статті «Vulnerability Theory».