Analysis of Web Server Security Against Structure Query Language Injection Attacks in ASEAN Senior High Schools

(1)

.

/ ( 0

*

' .

' ' *'

1

2 3 *'

.'' *

. ,.

4 ) *)

5 ' !_! ₆ ₅ 0! !7_! ₈ _{. /}0! !" # $ % " & ' # ( ) _* ₊ _" _,- _{. "} ₊ _" _{" /,}0 ₊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

(2)

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

(3)

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

(4)

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

(5)

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

(6)

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₅ _"

(7)

@ A . F 9 1 ! L,// *' 12 3 *' .'' * * ' *' ? '; * !M -4)) ( )) ( $ ( $ ! " ! ## O D @DA 8 ; 5 ; . ' * . ' / 12 / 3 *' *) < ') F ' 5 ') ( $ # H I ! 5 *) " @ A ' 9 ! LF # C 9 ; / $ ' '; C * , * .** 9 ' B , 9 '!M "! "! ## JD O J ! " @ A . ; ? )! LF ' / 12 3 *' .'' * ( 0 .## * ' ( ') 4 ' 2 !M ## D O "! " @JA K . ; 5 C 8 ! L$ ' *' F ' / 12 3 *' .'' * Q . !M D! ! ## O ! "