为什么Joomla添加表前缀的安全原因？

Question

表前缀在安全性方面做了什么？

当我在本地主机上安装Joomla时，为了安全起见，它总是生成唯一的表前缀。为什么？

Answer 1

随机前缀使SQL注入攻击很难猜测有效的表名。

这些攻击通过将SQL代码插入用户输入字段来工作。这些有时会欺骗后端服务器执行额外的SQL命令。如果攻击者不知道表名，那么他们不能写入有效的SQL以这种方式注入。

Answer 2

攻击者可以依赖于从应用程序到应用程序，如果你的表名的一致性有一个独特的前缀，这几乎就像有另一种类型的密码，因为攻击者不能看到你命名你的表。否则，如果他们知道你的表名，并且他们找到了通过已知漏洞注入SQL的方法，那么他们可以使用查询中的表名来操作和/或转储所有数据。