שאלה | במערכת של חברה קיים מאגר של נתוני העובדים. המאגר מנוהל כ- SQL database, והוא בן טבלה בשם workers אשר מכילה עמודות בשמות: name, email, position, וטבלה נוספת בשם passwords. על מנת לעדכן position של עובד, מבצעים את השאילתא הבאה: איב רוצה לשנות את ה-position של בוב ל-Manager וגם למחוק את כל הרשומות מטבלת passwords באמצעות הכנסת קלט לשאילתא. איזה קלט מהקלטים הבאים יאפשר לה לבצע את המתקפה?

במערכת של חברה קיים מאגר של נתוני העובדים. המאגר מנוהל כ- SQL database, והוא בן טבלה בשם workers אשר מכילה עמודות בשמות: name, email, position, וטבלה נוספת בשם passwords. על מנת לעדכן position של עובד, מבצעים את השאילתא הבאה: איב רוצה לשנות את ה-position של בוב ל-Manager וגם למחוק את כל הרשומות מטבלת passwords באמצעות הכנסת קלט לשאילתא. איזה קלט מהקלטים הבאים יאפשר לה לבצע את המתקפה?

		new_position = " Manager ' WHERE email = ' [email protected]'; DROP TABLE passwords; -- " employee_name = " ‘ OR name = 'Bob'; -- " employee_email = “WHATEVER “
		new_position = " Manager ' AND email = '[email protected]';-- " employee_name = “BOB” employee_email = " DROP TABLE employees; "
		אף תשובה אינה נכונה