stanford-oval/wikipedia huggingface dataset:
یهودا اشلگ
زندگی

بعل هسولام در سال ۱۸۸۴ در لهستان به دنیا آمد. در سن ۱۹ سالگی، بزرگترین راوها، او را بسمت راوی پذیرفته و بمدت ۱۶ سال به عنوان آموزگار و عالم دین، در ورشو مشغول به خدمت بود. معلم او راو یهوشوع از شهر پورسوو بود. در سال ۱۹۲۱ بعل هسولام مهاجرت نموده و در قسمت قدیمی شهر اورشلیم مسکن گزید. نام او توسط یهودیانی که از لهستان آمده بودند بسرعت در زبان‌ها افتاده و همه او را به عنوان عالم بزرگ علم کابالا شناختند. کم‌کم گروهی از شاگردان در ساعات نیمه شب برای آموزش کابالا به او پیوستند. از قسمت قدیمی شهر، بعل هسولام به منطقه "تپه‌های شاعول" نقل مکان نموده و چندین سال راو آن منطقه بود.
درسالهای ۱۹۲۸–۱۹۲۶ بعل هسولام در لندن اقامت گزید. درآنجا او تفسیر کتاب "پانیم مئیروت" و "پانیم مسبیروت" از کتاب "درخت زندگی" اثر "اری مقدس" را به قلم نگارش درآورد، که در سال ۱۹۲۷ به چاپ رسید. بعلاوه در آن زمان با شاگردان خویش نیز مکاتبه می‌نمود. در طی سال ۱۹۳۳ مقاله‌های "متن تورا" ("اعطای تورات") و "عراووت" ("ضمانت") و "هشالوم" ("صلح") را نیز به انتشار درآورد.
کتاب "تلمود عسر سفیروت" بنا بر نوشته‌های "اری مقدس"، و تفسیر کتاب "هسولام" (نردبان) از کتاب زوهر، دو اثر مهم و اصلی اوست که ثمرهٔ سال‌ها تلاشهای او است. در سال ۱۹۳۷ شانزده بخش "تلمود عسر سفیروت" را به چاپ رساند. در سال ۱۹۴۰ کتاب او بنام "بیت شعر هکوانوت" ("دروازه خانه نیت‌ها") به چاپ رسید. این کتاب شامل تفسیر "اور پاشوت" ("نور ساده") ، منتخبی از نوشته‌های "اری مقدس" است. بین سال‌های ۱۹۵۴–۱۹۵۳ تفسیر "هسولام" در مورد کتاب "زوهر" را در ۱۸ جلد به چاپ رساند. پس از آن "بعل هسولام" سه جلد کتاب دیگر در تفسیر "زوهر جدید" نوشت. چاپ این کتاب‌ها در سال ۱۹۵۵ پس از آنکه دار فانی را وداع نمود به اتمام رسید.
در مقدمه کتاب زوهر، بعل هسولام چنین می‌نویسد:
"این تفسیر را به نام " سولام " (نردبان) خواندم زیرا وظیفهٔ تفسیر من، به مانند وظیفهٔ هر نردبانی است، که اگر مکان والایی سرشار از تمام نیکی‌ها در مقابلتان باشد، در راه پیشرفت، هیچ کمبودی نخواهید داشت بجز داشتن "نردبان" که از آن بالا روید، و آنگاه تمام نعمت‌های دنیا در دست شما قرار خواهند گرفت".
بعل هسولام سلسله مقدماتی برای آمادگی شاگردان نوشت، که در راه آموزش صحیح علم کبالا، به آنها کمک می‌نمود. در میان آنها، می‌توان کتاب "مقدمهٔ کتاب زوهر"، " دیباچه علم کبالا"، "مقدمه تفسیر سولام"، " مقدمه کلی درخت زندگی" و "مقدمه عسر سفیروت" را نام برد.
در سال ۱۹۴۰، بعل هسولام روزنامه "اوما" را به چاپ رساند. در آخرین سالهای عمر خود، "نوشته‌های نسل آخر" را نوشت، که در آن سیستم‌های جامعه‌های گوناگون را مورد تحقیق و بحث قرار داده، حتی جزئیات کلی برای ساختمان اصلاح شدهٔ جامعهٔ آینده به تفسیر گذارد.
سیاست

بنگوریون، آنطور که در یکی از نامه‌هایش اشاره می‌کند، با راو اشلگ ملاقات متعددی داشته و این ملاقات‌ها برایش بسیار جالب بوده و اینطور نقل می‌کند: "من می‌خواستم با او در باره کابالا صحبت کنم و او می‌خواست با من در مورد سوسیالیزم گفتگو داشته باشد".
در واقع تمایل نزدیکی بعل هسولام به رهبران حزب کارگر حیرت‌انگیز بود، زیرا بین او و آن‌ها تفاوت ظاهری و تفاهمی فراوانی دیده می‌شد؛ ولیکن هنگامیکه عمیقاً در نوشته‌های او نظر می‌افکنیم، درمی یابیم که او فردی دانشمند و دارای دیدی وسیع در بسیاری از علوم بود.
الکساندر عثمان

| 0 | 1 | 2 | 3 |
| --- | --- | --- | --- |
 :  
اطلاعات شخصی: اطلاعات شخصی
نام کامل:  Oleksandr Viktorovych Osman
زادروز:  ۱۸ آوریل ۱۹۹۶ ‏(۲۸ سال)
قد:  ۱٫۶۹ متر (۵ فوت ۶ ۱⁄۲ اینچ)
پست:  مدافع
اطلاعات باشگاهی: اطلاعات باشگاهی
باشگاه کنونی:  باشگاه فوتبال اوبولون-برووار کیف
شمارهٔ پیراهن:  ۵
باشگاه‌های جوانان: باشگاه‌های جوانان
۲۰۰۹–۲۰۱۲:  UFK Kharkiv
۲۰۱۲:  باشگاه فوتبال متالیست خارکوف
باشگاه‌های حرفه‌ای*: باشگاه‌های حرفه‌ای*
| سال‌ها |  باشگاه‌ها |  بازی† |  (گل)† |
| ۲۰۱۲–۲۰۱۵ |  باشگاه فوتبال متالیست خارکوف |  ۳ |  (۰) |
| ۲۰۱۵–۲۰۲۰ |  باشگاه فوتبال دینامو کی‌یف |  ۰ |  (۰) |
| ۲۰۱۷ |  ← باشگاه فوتبال کارپاتی لویو (قرضی) |  ۱ |  (۰) |
| ۲۰۱۸–۲۰۱۹ |  ← باشگاه فوتبال آرسنال کی‌یف (قرضی) |  ۸ |  (۰) |
| ۲۰۱۹–۲۰۲۰ |  ← Metalist 1925 Kharkiv (قرضی) |  ۸ |  (۰) |
| ۲۰۲۰– |  باشگاه فوتبال اوبولون-برووار کیف |  ۱۶ |  (۰) |
| ۲۰۲۱ |  ← Obolon-2 Bucha |  ۴ |  (۰) |
تیم ملی‡: تیم ملی‡
| ۲۰۱۲ |  Ukraine U16 |  ۴ |  (۰) |
| ۲۰۱۲–۲۰۱۳ |  Ukraine U17 |  ۱۱ |  (۰) |
| ۲۰۱۴–۲۰۱۵ |  Ukraine U19 |  ۱۰ |  (۰) |
| ۲۰۱۶ |  تیم ملی فوتبال زیر ۲۰ سال اوکراین |  ۱ |  (۰) |
| ۲۰۱۶–۲۰۱۷ |  تیم ملی فوتبال زیر ۲۱ سال اوکراین |  ۴ |  (۰) |
 تعداد بازی‌ها و گل‌ها فقط مربوط به بازی‌های لیگ داخلی است و آمار به روز شده در تاریخ ۲۹ سپتامبر ۲۰۲۱.   ‡ آمار بازی‌ها و گل‌های ملی به‌روز شده در تاریخ ۳۱ مه ۲۰۱۸:  تعداد بازی‌ها و گل‌ها فقط مربوط به بازی‌های لیگ داخلی است و آمار به روز شده در تاریخ ۲۹ سپتامبر ۲۰۲۱.   ‡ آمار بازی‌ها و گل‌های ملی به‌روز شده در تاریخ ۳۱ مه ۲۰۱۸
الکساندر عثمان (اوکراینی: Олександр Вікторович Осман؛ زادهٔ ۱۸ آوریل ۱۹۹۶) بازیکن فوتبال اهل اوکراین است.
از باشگاه‌هایی که در آن بازی کرده‌است می‌توان به باشگاه فوتبال دینامو کی‌یف و باشگاه فوتبال متالیست خارکوف اشاره کرد.
وی همچنین در تیم‌های ملی فوتبال Ukraine national under-16 football team, Ukraine national under-17 football team, Ukraine national under-19 football team، زیر ۲۰ سال اوکراین، و زیر ۲۱ سال اوکراین بازی کرده‌است.
ام‌دی‌بی‌ای

| ام‌دی‌بی‌ای | ام‌دی‌بی‌ای |
| --- | --- |
نام‌گذاری آیوپاک1-(8-methoxy-23-dihydro-14-benzodioxin-6-yl)propan-2-amine: نام‌گذاری آیوپاک1-(8-methoxy-23-dihydro-14-benzodioxin-6-yl)propan-2-amine
شناساگرها: شناساگرها
شماره ثبت سی‌ای‌اس: 23693-25-6
پاب‌کم: 25798
کم‌اسپایدر: 24034 Y
KEGG: D03376 Y
جی‌مول-تصاویر سه بعدی: Image 1
 SMILES Cl.SCCN(C)C :  SMILES Cl.SCCN(C)C 
 InChI InChI=1S/C4H11NS.ClH/c1-5(2)3-4-6;/h6H,3-4H2,1-2H3;1H Y Key: NRVFDGZJTPCULU-UHFFFAOYSA-N YInChI=1/C4H11NS.ClH/c1-5(2)3-4-6;/h6H,3-4H2,1-2H3;1H Key: NRVFDGZJTPCULU-UHFFFAOYAB :  InChI InChI=1S/C4H11NS.ClH/c1-5(2)3-4-6;/h6H,3-4H2,1-2H3;1H Y Key: NRVFDGZJTPCULU-UHFFFAOYSA-N YInChI=1/C4H11NS.ClH/c1-5(2)3-4-6;/h6H,3-4H2,1-2H3;1H Key: NRVFDGZJTPCULU-UHFFFAOYAB 
خصوصیات: خصوصیات
فرمول مولکولی: C12H17NO3
جرم مولی: 223.268 g/mol
به استثنای جایی که اشاره شده‌است در غیر این صورت، داده‌ها برای مواد به وضعیت استانداردشان داده شده‌اند (در 25 °C (۷۷ °F)، ۱۰۰ kPa): به استثنای جایی که اشاره شده‌است در غیر این صورت، داده‌ها برای مواد به وضعیت استانداردشان داده شده‌اند (در 25 °C (۷۷ °F)، ۱۰۰ kPa)
 Y (بررسی) (چیست: Y/N؟):  Y (بررسی) (چیست: Y/N؟)
Infobox references: Infobox references
:   
ام‌دی‌بی‌ای (به انگلیسی: MEDA) با فرمول شیمیایی C۱۲H۱۷NO۳ یک ترکیب شیمیایی با شناسه پاب‌کم ۲۵۷۹۸ است. که جرم مولی آن ۲۲۳٫۲۶۸ g/mol می‌باشد.
چاکرتو

| چاکرتو | چاکرتو |
| --- | --- |
روستا: روستا
مختصات: ۲۷°۳۹′۲۹″شمالی ۵۵°۴۸′۲۶″شرقی﻿ / ﻿۲۷٫۶۵۸۱۰۱۳°شمالی ۵۵٫۸۰۷۲۶۴۹°شرقی﻿ / 27.6581013; 55.8072649: مختصات: ۲۷°۳۹′۲۹″شمالی ۵۵°۴۸′۲۶″شرقی﻿ / ﻿۲۷٫۶۵۸۱۰۱۳°شمالی ۵۵٫۸۰۷۲۶۴۹°شرقی﻿ / 27.6581013; 55.8072649
کشور: ایران
استان: هرمزگان
شهرستان: بندرعباس
بخش: فین
دهستان: فین
جمعیت: ۱۴۸ نفر (سرشماری ۹۵)
چاکرتو، روستایی در دهستان فین بخش فین شهرستان بندرعباس در استان هرمزگان ایران است.
جمعیت

بر پایه سرشماری عمومی نفوس و مسکن در سال ۱۳۹۵، جمعیت این روستا برابر با ۱۴۸ نفر (۴۵ خانوار) بوده است.
انتخاب مصرف‌کننده

انتخاب مصرف کننده (انگلیسی: Consumer choice) نظریه انتخاب مصرف‌کننده شاخه‌ای از اقتصاد خرد است، که نظریه‌ای مربوط به تنظیمات هزینه‌های مصرف و منحنی تقاضای مصرف‌کننده می‌باشد. این علم مواردی همچون روانشناسی، جامعه‌شناسی، انسان‌شناسی اجتماعی، بازاریابی و اقتصاد را در هم می‌آمیزد. علم انتخاب مصرف‌کننده در تلاش است تا فرایند تصمیم‌گیری خریداران را، چه به شکل یک به یک و چه گروهی درک کند. این علم ویژگی‌های مشتری از قبیل ویژگی‌های جمعیت شناختی و معیارهای رفتاری را مطالعه می‌کند، تا خواسته مردم را بفهمد. این علم همچنین تلاش می‌کند تا اثر گروه‌های همچون خانواده، دوستان، ورزشکاران، گروه‌های مرجع و کل جامعه را بر روی خریدار ارزیابی کند.
الکساندر کلیمتس

| اطلاعات شخصی | اطلاعات شخصی | اطلاعات شخصی | اطلاعات شخصی |
| --- | --- | --- | --- |
نام کامل:  Oleksandr Serhiyovych Klymets
زادروز:  ۱۴ فوریهٔ ۲۰۰۰ ‏(۲۴ سال)
زادگاه:  اوکراین
قد:  1.74 m
پست:  هافبک
اطلاعات باشگاهی: اطلاعات باشگاهی
باشگاه کنونی:  Volyn Lutsk
شمارهٔ پیراهن:  ۳۴
باشگاه‌های جوانان: باشگاه‌های جوانان
۲۰۱۳–۲۰۱۷:  VIK-Volyn Volodymyr-Volynskyi
۲۰۱۷–۲۰۱۸:  Munkach Mukachevo
۲۰۱۸:  Volyn Lutsk
باشگاه‌های حرفه‌ای*: باشگاه‌های حرفه‌ای*
| سال‌ها |  باشگاه‌ها |  بازی† |  (گل)† |
| ۲۰۱۸– |  Volyn Lutsk |  ۷۹ |  (۴) |
| ۲۰۲۱ |  ← Volyn-2 Lutsk |  ۳ |  (۰) |
 تعداد بازی‌ها و گل‌ها فقط مربوط به بازی‌های لیگ داخلی است و آمار به روز شده در تاریخ ۲۰ اکتبر ۲۰۲۱. :  تعداد بازی‌ها و گل‌ها فقط مربوط به بازی‌های لیگ داخلی است و آمار به روز شده در تاریخ ۲۰ اکتبر ۲۰۲۱. 
الکساندر کلیمتس (اوکراینی: Олександр Сергійович Климець؛ زادهٔ ۱۴ فوریهٔ ۲۰۰۰) بازیکن فوتبال اهل اوکراین است.
اندری موستوی

| 0 | 1 | 2 | 3 |
| --- | --- | --- | --- |
 :  
اطلاعات شخصی: اطلاعات شخصی
نام کامل:  Andriy Volodymyrovych Mostovyi
زادروز:  ۲۴ ژانویهٔ ۱۹۸۸ ‏(۳۶ سال)
زادگاه:  اوبوکیف
قد:  ۱٫۸۱ متر (۵ فوت ۱۱ ۱⁄۲ اینچ)
پست:  هافبک
اطلاعات باشگاهی: اطلاعات باشگاهی
باشگاه کنونی:  Kryvbas Kryvyi Rih
شمارهٔ پیراهن:  ۲۲
باشگاه‌های جوانان: باشگاه‌های جوانان
۱۹۹۴–۲۰۰۱:  FC Obukhiv
۲۰۰۱–۲۰۰۲:  RVUFK Kyiv
۲۰۰۲–۲۰۰۳:  FC Skhid Kyiv
۲۰۰۳–۲۰۰۴:  FC Lokomotyv Kyiv
باشگاه‌های حرفه‌ای*: باشگاه‌های حرفه‌ای*
| سال‌ها |  باشگاه‌ها |  بازی† |  (گل)† |
| ۲۰۰۶–۲۰۰۷ |  Dnipro Cherkasy |  ۱۸ |  (۰) |
| ۲۰۰۸ |  Knyazha Shchaslyve |  ۳۰ |  (۰) |
| ۲۰۰۸ |  ← Knyazha-2 Shchaslyve |  ۱ |  (۰) |
| ۲۰۰۹–۲۰۱۱ |  Lviv |  ۴۲ |  (۰) |
| ۲۰۰۹–۲۰۱۰ |  ← Lviv-2 |  ۱۳ |  (۲) |
| ۲۰۱۱–۲۰۱۳ |  باشگاه فوتبال آرسنال کی‌یف |  ۰ |  (۰) |
| ۲۰۱۲–۲۰۱۳ |  ← Naftovyk-Ukrnafta Okhtyrka |  ۱۶ |  (۰) |
| ۲۰۱۳–۲۰۱۶ |  Zirka Kirovohrad |  ۷۳ |  (۶) |
| ۲۰۱۶–۲۰۲۱ |  Desna Chernihiv |  ۱۳۸ |  (۲) |
| ۲۰۲۱– |  Kryvbas Kryvyi Rih |  ۱۲ |  (۰) |
تیم ملی‡: تیم ملی‡
| ۲۰۰۶ |  Ukraine-18 |  ۲ |  (۰) |
 تعداد بازی‌ها و گل‌ها فقط مربوط به بازی‌های لیگ داخلی است و آمار به روز شده در تاریخ ۲۸ نوامبر ۲۰۲۱.   ‡ آمار بازی‌ها و گل‌های ملی به‌روز شده در تاریخ ۱۵ سپتامبر ۲۰۱۵:  تعداد بازی‌ها و گل‌ها فقط مربوط به بازی‌های لیگ داخلی است و آمار به روز شده در تاریخ ۲۸ نوامبر ۲۰۲۱.   ‡ آمار بازی‌ها و گل‌های ملی به‌روز شده در تاریخ ۱۵ سپتامبر ۲۰۱۵
اندری موستوی (اوکراینی: Андрій Володимирович Мостовий؛ زادهٔ ۲۴ ژانویهٔ ۱۹۸۸) بازیکن فوتبال اهل اوکراین است.
از باشگاه‌هایی که در آن بازی کرده‌است می‌توان به باشگاه فوتبال کریفباس کریفیی ریه و باشگاه فوتبال آرسنال کی‌یف اشاره کرد.
او همچنین در تیم ملی فوتبال Ukraine-18 بازی کرده‌است.
اندیس بلوطستان۲

| بلوطستان۲> موقعیت | بلوطستان۲> موقعیت |
| --- | --- |
استان: استان ایلام
شهر: حوالی مهران
مشخصات فنی معدن: مشخصات فنی معدن
سنگ معدن: سنگ معدن
ژنز: رسوبی
شکل: لایه ای
زلزله: زلزله
وضعیت لرزه‌خیزی ناحیه: غیر فعال
نام اندیس: بلوطستان۲
نوع اندیس: غیرفلزی
نام ماده: نمک
نوع ماده: غیر فلزی
بلوطستان۲ یک اندیس غیرفلزی است که در حوالی شهر مهران استان ایلام قرار دارد و مادهٔ معدنی موجود در آن، نمک است.
الفری وودارد

| الفری وودارد | الفری وودارد |
| --- | --- |
زادهٔ: ۸ نوامبر ۱۹۵۲ ‏(۷۱ سال) تالسا، اکلاهما
ملیت: ایالات متحده آمریکا
پیشه: هنرپیشه
سال‌های فعالیت: ۱۹۷۸ - اکنون
همسر: رودریک اسپنسر (ازدواج ۱۹۸۳)
فرزندان: ۲
الفری وودارد (انگلیسی: Alfre Woodard؛ زادهٔ ۸ نوامبر ۱۹۵۲) هنرپیشه اهل ایالات متحده آمریکا است.
وی از سال ۱۹۷۸ میلادی تاکنون مشغول فعالیت بوده است.
گزیده فیلمشناسی

از فیلم‌ها یا برنامه‌های تلویزیونی که وی در آن نقش داشته‌است می‌توان به آثار زیر اشاره کرد.
سلامت (فیلم) (۱۹۸۰)
کراس کریک (فیلم) (۱۹۸۳)
مارجوری کینان راولینگز ()
گرند کنیون (فیلم ۱۹۹۱) (۱۹۹۱)
پشن فیش (۱۹۹۲)
عشق گرانبها (فیلم ۱۹۹۲) (۱۹۹۳)
قلب و ارواح ()
بوفا! ()
کروکلین (۱۹۹۴)
چطور یک لحاف آمریکایی را می‌سازند (۱۹۹۵)
پیشتازان فضا: اولین برخورد (۱۹۹۶)
ترس کهن (فیلم) ()
توستر کوچولوی شجاع برای نجات (۱۹۹۷)
مامفورد (۱۹۹۹)
ارواح گمشده (فیلم ۲۰۰۰) (۲۰۰۰)
دایناسور (فیلم ۲۰۰۰) ()
کی-پکس (فیلم) (۲۰۰۱)
کارآگاه آوازخوان (فیلم) (۲۰۰۳)
هسته (فیلم) ()
رادیو (فیلم ۲۰۰۳) ()
فراموش‌شده (فیلم ۲۰۰۴) (۲۰۰۴)
سالن زیبایی (۲۰۰۵)
یک چیز جدید (فیلم) (۲۰۰۶)
رهبری را بر عهده بگیر ()
ایوا دوورنی (۲۰۱۳)
۱۲ سال بردگی ()
آنابل (فیلم ۲۰۱۴) (۲۰۱۴)
می‌سی‌سی‌پی گریند (۲۰۱۵)
کاپیتان آمریکا: جنگ داخلی (۲۰۱۶)
رحم (فیلم ۲۰۱۹) (۲۰۱۹)
شیرشاه (فیلم ۲۰۱۹) ()
پدرانه (۲۰۲۱)
مرد خاکستری (TBA)
تزریق اس‌کیوال

تزریق به پایگاه داده (به انگلیسی: SQL injection)، نوعی فنّ تزریق کد است که نقص امنیتی نرم‌افزار وب‌سایت را اکسپلویت می‌کند. به‌این صورت که نفوذگر با یک سری دستورهای اس‌کیوال، عملیاتی را (متفاوت با عملیات عادی موردنظر طرّاح وبسایت) در پایگاه داده وب‌سایت آسیب‌پذیر انجام می‌دهد.
این آسیب‌پذیری جزء ده آسیب‌پذیری رایج نرم‌افزارهای وب در سال ۲۰۰۷ و ۲۰۱۰ برشمرده شده‌است.
تزریق SQL یک روش حمله است که هدف آن داده‌های ساکن در پایگاه داده‌ای است که از طریق Firewall محافظت می‌شود. حمله معمولاً به علت مدیریت ضعیف در اعتبارسنجی کدها یا ورودی‌های برنامه (وب‌سایت) اتفاق می‌‌افتد. حملهٔ تزریق SQL زمانی اتفاق می‌افتد که یک مهاجم، قادر به قرار دادن یک سری از عبارت‌های SQL در یک Query (پرس‌وجو) با دستکاری داده‌های ورودی کاربر در یک برنامهٔ مبتنی بر وب می‌باشد.
البته این مسئله نیز مستقیماً با نحوهٔ مدیریت کدها و ورودی‌های وب‌سایت رابطهٔ مستقیم دارد. یک حمله‌کننده می‌تواند از نقص‌های برنامه‌نویسی یا حفره‌های امنیتی وب‌سایت یا نرم‌افزار به‌راحتی برای دستیابی به اطّلاعات یک پایگاه داده استفاده نماید.
پرس‌وجوی معمول دارای چند بخش مختلف به شرح ذیل می‌باشد:
دستور Select: با استفاده از این دستور ستون‌هایی که مورد نظرمان است را انتخاب می‌نمائیم.
From: که مشخص می‌نماید که ستون‌های مورد نظر ما از کدام جدول انتخاب شوند.
Where: که در آن شروطی را مشخص می‌کنیم.
و یک سری دستورات، عبارات، و... دیگر.
حملات تزریق از طریق SQL فقط در بخش شرطی Where اتفاق می‌افتند. در ادامه توضیح خواهیم داد که این مسئله چگونه رخ می‌دهد.
پیاده‌سازی فنی > فیلتر اشتباه کاراکترهای "" یا

این آسیب‌پذیری از راه‌های گوناگونی پدید می‌آید. یک طریق فیلتر نشدن کراکترهای (" و ') است. برای مثال:
statement = "SELECT * FROM users WHERE name = '" + userName + "';"
کار این کد استخراج اطلاعات یک نام کاربری (که به متغیر داده می‌شود) از جدول users است. اما نفوذگر می‌تواند با دادن مقدارهایی هوشمندانه به متغیر userName، سبب اجرای دستورهایی متفاوت از آنچه موردنظر کدنویس بوده‌است بشود. برای مثال با وارد کردن این کد به عنوان ورودی:
' OR 'a'='a
کد نهایی اینچنین رندر می‌شود:
SELECT * FROM users WHERE name = '' OR 'a'='a';
همچنین می‌توان با یکی از این سه روش، ادامهٔ کد را کامنت گرفت:
' OR 'a'='a' -- '
' OR 'a'='a' ({ '
' OR 'a'='a' /* '
که نتیجه چنین است:
SELECT * FROM users WHERE name = '' OR 'a'='a' -- ';
مثلاً ممکن است در کدی، ادامهٔ کد، مربوط به بررسی گذرواژه باشد. در آن حالت با این کار آن بخش از کد، کامنت گرفته می‌شود و پردازش نمی‌شود. به این ترتیب نفوذگر بدون واردکردن گذرواژه از مانع می‌گذرد.
یا مثلاً واردشدن چنین عبارتی:
a'; DROP TABLE users; SELECT * FROM userinfo WHERE 't' = 't
سبب حذف جدول users و نیز استخراج تمام اطلاعات جدول userinfo می‌شود.
این ورودی به صورت دستور SQL زیر رندر و مشخص می‌شود:
SELECT * FROM users WHERE name = 'a';DROP TABLE users; SELECT * FROM userinfo WHERE 't' = 't';
در حالی که بسیاری از پیاده‌سازی‌های SQL Server امکان اجرای چندین دستور را در یک فراخوان، مانند این مثال، فراهم می-کنند، برخی از رابط‌های برنامه کاربردی SQL مثل تابع؛ ()mysql_query در زبان PHP به دلایل امنیتی اجازه این عملیات را نمی‌دهند. این محدودیت باعث جلوگیری از تزریق Queryهای کاملاً مجزا از هم توسط مهاجمان می‌شود، اما نمی‌تواند مانع تغییر Queryها شود.
پیاده‌سازی فنی > مدیریت نادرست نوع ورودی

این شکل از تزریق زمانی اتفاق می‌افتد که یک فیلد کاربر از نظر محدودیت‌های نوع ورودی بررسی نشده باشد. این اتفاق زمانی می‌تواند رخ دهد که یک فیلد عددی در یک دستور SQL استفاده شده باشد، اما برنامه‌نویس هیچ‌گونه بررسی برای تعیین نوع ورودی کاربر و تأیید ورودی عددی، فراهم نساخته باشد. برای مثال:
statement := "<syntaxhighlight lang="sql" inline>SELECT * FROM userinfo WHERE id = </syntaxhighlight>" + a_variable + ";"
با توجه به این دستور واضح است که برنامه‌نویس a-variable را برای تعیین عدد مرتبط با فیلد id در نظر گرفته‌است. با این حال، اگر ورودی از نوع رشته تعیین شده باشد، کاربر نهایی می‌تواند دستور را به صورت دلخواه دستکاری کرده و به این وسیله نیاز به ورود کراکترهای Escape شده را دور بزند. برای مثال مقداردهی a-variable به صورت زیر جدول "users" را از پایگاه داده حذف خواهد کرد:
1;DROP TABLE users
چرا که دستور SQL معادل آن به صورت زیر خواهد شد:
SELECT * FROM userinfo WHERE id=1;DROP TABLE users;
پیاده‌سازی فنی > تزریق SQL کور

این اصطلاح زمانی استفاده می‌شود که یک برنامه تحت وب در برابر تزریق SQL آسیب‌پذیر است، اما نتایج تزریق برای مهاجمان قابل رؤیت نیست. صفحه دارای آسیب‌پذیری ممکن است آن صفحه‌ای نباشد که داده‌ها را نمایش می‌دهد، اما تفاوت‌های حاصل از نتایج یک دستور تزریق منطقی به درون یک دستور SQL مشروع را، که برای صفحه مورد نظر فراخوانی شده‌است، نمایش خواهد داد. این نوع حمله با افزایش زمان، ممکن است شدیدتر شود، زیرا برای هر بیت بازیابی شده، ساخت یک دستور نیاز است. ابزارهایی وجود دارد که پس از به‌دست آوردن اطلاعات مربوط به هدف و مکان آسیب‌پذیری، امکان خودکار کردن این حمله را فراهم می‌کنند.
پیاده‌سازی فنی > پاسخ‌های شرطی

نوعی از تزریق SQL کور است که پایگاه داده را مجبور به ارزیابی یک دستور منطقی بر روی صفحه یک برنامه معمولی می‌کند. به عنوان مثال یک وب‌سایت مرور کتاب از یک رشته Query برای مشخص کردن اینکه مرور کدام کتاب نمایش داده شود، استفاده می‌کند؛ بنابراین آدرس http://books.example.com/showReview.php?ID=5 باعث خواهد شد سرور Query زیر را اجرا کند:
SELECT * FROM bookreviews WHERE ID = 'Value(ID)';
که منجر به نمایش خلاصه مربوط به کتابی که با ID5 در جدول bookreview ذخیره شده‌است، خواهد شد. Query به‌طور کامل در سرور اتفاق می‌افتد؛ کاربر نام‌های مربوط به پایگاه داده، جدول یا فیلدها را نمی‌داند و از رشته Query نیز اطلاع ندارد. کاربر فقط می‌بیند که آدرس بالا خلاصه یک کتاب را برمی‌گرداند. یک هکر می‌تواند آدرس‌های http://books.example.com/showReview.php?ID=5 AND 1=1 و http://books.example.com/showReview.php?ID=5 AND 1=2 را بارگذاری کند که به ترتیب به صورت دستورها SQL زیر تبدیل می‌شوند:
SELECT * FROM bookreviews WHERE ID = '5' AND '1'='1';
SELECT * FROM bookreviews WHERE ID = '5' AND '1'='2';
اگر با آدرس "۱=۱" خلاصه اصلی بارگذاری شود و با اجرای آدرس "۲=۱" صفحه خطا یا خالی برگردانده شود، سایت احتمالاً در مقابل حمله تزریق SQL آسیب‌پذیر است.
هکر می‌تواند با وارد کردن رشته Query زیر موفق به کشف شماره نسخه MySQL در حال اجرا بر روی سرور شود:
http://books.example.com/showReview.php?ID=5 AND substring(@@version,1,1)=4، که خلاصه کتاب را در صورتی که سرور بر روی MySQL 4 در حال اجرا باشد، نمایش خواهد داد و در غیر این صورت یک صفحه خطا یا خالی را نشان خواهد داد. هکر با استفاده از کد درون رشته‌های Query می‌تواند به اطلاعات بیشتری از سرور دست یابد تا مسیر اصلی حمله را کشف کرده و به اهداف خود دست یابد.
پیاده‌سازی فنی > تزریق SQL سطح دوم

این تزریق زمانی اتفاق می‌افتد که مقادیر ارائه شده شامل حملات تزریق SQL باشد که به جای برخی دستورها اجرایی ذخیره شده‌اند. برنامه کاربردی ممکن است یک دستور SQL را به درستی رمزنگاری کرده و آن را به صورت یک دستور SQL معتبر ذخیره کند. سپس بخش دیگری از برنامه که بدون هیچ‌گونه کنترلی برای محافظت در برابر تزریق SQL طراحی شده‌است، ممکن است دستور SQL ذخیره شده را اجرا کند. این حمله نیازمند آگاهی بیشتر در مورد این است که مقادیر ارائه شده، بعداً چگونه استفاده خواهند شد. اسکن کننده‌های امنیت برنامه‌های کاربردی تحت‌وب خودکار به آسانی نمی‌توانند این گونه حمله را تشخیص دهند و ممکن است نیاز باشد که به صورت دستی، برای بررسی علائم این حمله، دستورنویسی شود.
کاهش خطر > دستورها پارامتریک

با توسعه بیشتر platformها، دستورها پارامتریک که با پارامترها کار می‌کنند می‌توانند به جای تعبیه ورودی کاربر در دستورها استفاده شوند (گاهی متغیر یا متغیرهای bind نامیده می‌شوند). یک متغیر تنها می‌تواند مقدار یک نوع داده و نه یک قطعه SQL دلخواه را ذخیره کند. از این رو تزریق SQL به راحتی به صورت یک مقدار پارامتری ناآشنا (و احتمالاً نامعتبر) عمل می-کند. در بسیاری از موارد، دستور SQL ثابت است و هر پارامتر یک اسکالر است و نه یک جدول. سپس ورودی کاربر به یک پارامتر اختصاص داده می‌شود (bound می‌شود).
کاهش خطر > دستورها پارامتریک > اجرا در سطح برنامه‌نویسی

استفاده از کتابخانه‌های نگاشت مبتنی بر ارتباط اشیاء، نیاز به نوشتن کدهای SQL را برطرف می‌کند. کتابخانه ORM تحت تأثیر کدهای شیء گرا، دستورها SQL پارامتریک را تولید می‌کند.
کاهش خطر > Escaping

یک راه ساده اما مستعد خطا برای جلوگیری از تزریق، Escape کردن کاراکترهایی است که در SQL معنای خاصی دارند. راهنمای پایگاه داده SQL توضیح می‌دهد که کدام کراکترها معنی خاص دارند، بنابراین این امکان را فراهم می‌کند که یک فهرست سیاه جامع از کاراکترهایی که نیاز به ترجمه دارند تهیه شود. برای مثال، هر رخداد از نقل قول تکی (') در یک پارامتر، باید توسط دو نقل قول ('') جایگزین شود تا به شکل یک رشته SQL معتبر تبدیل شود. برای مثال، در PHP معمولاً پارامترها قبل از ارسال Query، به کمک تابع mysql_real_escape_string(); اسکیپ می‌شوند:
$mysqli = new mySqli('hostname', 'db_username', 'db_password', 'db_name');
$query = sprintf("SELECT * FROM `Users` WHERE UserName='%s' AND Password='%s'",
                  $mysqli->real_escape_string($Username),
                  $mysqli->real_escape_string($Password));
$mysqi->query($query);
نکته: در حال حاضر از عملکرد mysql نارضایتی وجود دارد، بنابراین از استفاده از آن اجتناب شده و به جای آن از 'mysqli' استفاده می‌شود.
این تابع، مثلاً ()mysql_real_escape_string، تابع mysql_real_escape_string را از کتابخانه MySQL فراخوانی می‌کند، که به کاراکترهایی که بعد از backslashها می‌آیند توجه می‌کند:\x00, \n, \r, \, ', " و \x1a. این تابع باید همیشه (به جز چند استثنا) پیش از ارسال Query به MySQL برای ساخت داده امن استفاده شود.

توابع دیگری برای انواع پایگاه داده در PHP وجود دارد مانند ()pg_escape_string برای PostgreSQL.
با این حال یک تابع وجود دارد که برای Escape کردن کراکترها کار می‌کند و به‌طور خاص برای گرفتن Query از پایگاه‌های داده‌ای که توابعی برای Escaping در PHP ندارند، استفاده می‌شود. این تابع (addslashes(string $str است. یک رشته برمی‌گرداند که شامل backslashهایی است که پیش از کراکترهای مورد نیاز در گزارش‌گیری از پایگاه داده، قرار می‌دهد. این کراکترها نقل قول تکی (')، نقل قول (")، backslash (\) و کراکتر پوچ (NULL) هستند.

به‌طور معمول عبور رشته‌های Escape شده به SQL مستعد خطا است زیرا امکان فراموش کردن Escape کردن رشته داده وجود دارد. ساخت یک لایه شفاف برای امن کردن ورودی می‌تواند این استعداد خطا را کاهش دهد، هر چند که به‌طور کامل آن را از بین نمی‌برد.
کاهش خطر > بررسی الگو

پارامترهای بولی، شناور یا صحیح می‌توانند از نظر نوع بررسی شوند که مقادیر مطابق با نوع آن‌ها وارد شده باشد. رشته‌هایی که باید برخی الگوها را رعایت کنند (تاریخ، UUID، … و غیره) می‌توانند بررسی شوند که با این الگوها مطابقت داشته باشند.
کاهش خطر > مجوزهای پایگاه داده

محدود کردن مجوزهای ورود به پایگاه داده که توسط برنامه‌های تحت‌وب تنها برای موارد مورد نیاز استفاده می‌شود، می‌تواند در جهت کاهش اثرات مربوط به هرگونه حمله تزریق SQL به کار رود. برای مثال، در سرور SQL مایکروسافت، هنگام ورود به پایگاه داده می‌توان گزینش را به برخی جداول سیستمی محدود کرد که این عمل باعث کاهش سوء استفاده‌هایی می‌شود که سعی در درج جاوا اسکریپت به تمام ستون‌های پایگاه داده دارند.
deny select on sys.sysobjects to webdatabaselogon;
deny select on sys.objects to webdatabaselogon;
deny select on sys.tables to webdatabaselogon;
deny select on sys.views to webdatabaselogon;
deny select on sys.packages to webdatabaselogon;
در ژوئیهٔ ۲۰۱۲ گروهی تحت عنوان D33D با نفوذ به زیر دامنه‌ای از یاهو، Yahoo Voices، به همین شیوه، گواهی‌نامه‌های لاگین بیش از ۴۵۰۰۰۰ کاربر این وبگاه را ربودند.
برانیگان (فیلم)

| 0 | 1 |
| --- | --- |
کارگردان: داگلاس هیکاکس
تهیه‌کننده: آرتور گاردنر
فیلمنامه‌نویس: Christopher Trumbo ویلیام دبلیو. نورتون
داستان:  Christopher Trumbo  Michael Butler 
بازیگران: جان وین ریچارد اتنبرا جودی گیسون مل فرر جان ورنن رالف میکر Daniel Pilon لسلی-آنه داون جیمز بوث آرتور بتنایدز بری دنن برایان گلاور آنتونی بوث  دیوید دی کایسر
موسیقی: دومینیک فرونتیر
فیلم‌بردار: جری فیشر
تدوین‌گر: Malcolm Cooke
شرکت تولید:  Wellborn  Levy-Gardner-Laven (uncredited) 
توزیع‌کننده: یونایتد آرتیستس
تاریخ‌های انتشار:  ۲۶ مارس ۱۹۷۵ (۱۹۷۵-۰۳-۲۶) (USA)  
مدت زمان: ۱۱۱ دقیقه
کشور: United Kingdom
زبان: انگلیسی 
برانیگان (انگلیسی: Brannigan) فیلمی در ژانر جنایی و مهیج است که در سال ۱۹۷۵ منتشر شد.
بازیگران

جان وین
ریچارد اتنبرا
جودی گیسون
مل فرر
جان ورنن
رالف میکر
لسلی-آنه داون
آرتور بتنایدز
بری دنن