عينة حتمية

شاهد ثغرة مثبتة قبل توصيل أي شيء

تعرض هذه العينة للقراءة فقط بنية تقرير Vlnry: دليل متحقق ومسار قابل لإعادة الإنتاج وإصلاح ولقطة النموذج الثابتة المستخدمة في التشغيل.

نتيجة متحقق منها

حقن SQL في البحث عن القسائم

مرتفعمستغلة ومتحقق منها
server/src/routes/coupons.ts:42

مسار المصدر

يدمج معالج القسيمة قيمة code غير الموثوقة مباشرة في استعلام قاعدة البيانات.

دليل الاستغلال

أعاد طلب مضبوط سجلات قسائم خارج الرمز المطلوب داخل تشغيل العينة المعزول.

إعادة إنتاج آمنة

استخدم الطلب المسجل على هدف غير إنتاجي مصرح به وتأكد من إرجاع صفوف غير مرتبطة.

الإصلاح

استبدل دمج السلاسل باستعلام مجهز، وتحقق من صيغة الرمز، وأضف اختبار انحدار لمدخل الاستغلال.

قابلية إعادة الإنتاج

يبقى إعداد التشغيل مرفقًا بالتقرير

الملف

ملف عينة توضيحي

عائلة النموذج

عائلة يختارها العميل

التوافق

توضيحي — ليست حالة مباشرة

مراجعة الكتالوج

sample-2026-07

هذه قيم عينة وليست ادعاء اعتماد مباشر. تحتفظ تقارير الإنتاج بالملف ومعرفات النماذج ومراجعة الكتالوج ومراجعة الاعتماد والتزام المستودع الدقيقة المستخدمة في التشغيل.

ابدأ