Pregunta de entrevista de RAD Cyber Security

D: Cos'è l'SQL injection? D: Cosa si intende per buffer overflow?