‪四、就以下題目以 200 字以上的阿拉伯語提出討論。‬‬ ‫ﺴﻦ أﺣﻮال اﻟﻔﻘﺮاء ﻓﻲ ﺗﺎﯾﻮان؟‬‫ﻛﯿﻒ ﻧﺤ ّ

(二)系統使用下列 SQL 陳述（SQL statement）查詢資料庫以判斷是否為合法使用者。當該 SQL 陳述被執行時會檢查輸入的 username 與 password 是否存在於資料庫中，如果執行該 SQL 陳述有回傳任何結果，則表示認證成功，反之認證失敗。 SELECT * FROM db_user WHERE username='＜USERNAME＞' AND password='＜PASSWORD＞' 假設惡意攻擊者可以輸入任意＜USERNAME＞或是＜PASSWORD＞的資料，請以一個例子說明該 SQL 陳述會產生 SQL injection 的問題。