Definitionپێناسە
An in which a program builds an operating-system command from , so that special characters in the input let the attacker run extra commands on the .
کە تێیدا بەرنامەیەک فەرمانێکی لە دروست دەکات، بۆیە نیشانە تایبەتەکانی ناو ڕێگە بە دەدەن فەرمانی زیادە لەسەر جێبەجێ بکات.
Exampleنموونە
A web page that "pings an address you type" by gluing the address into a shell command is open to command injection; calling a ping library function with the address as a separate argument is not.
کە «ناونیشانێک کە دەینووسیت ping دەکات» بە لکاندنی ناونیشانەکە بە فەرمانێکی shellـەوە، بەرامبەر کراوەیە؛ بانگکردنی کتێبخانەی ping بە ناونیشانەکە وەک جیا، کراوە نییە.
Other Kurdish renderings in useوەرگێڕانە کوردییەکانی تر
تێخزاندنی فەرمانەکە، تێخزاندنێکی فەرمان
Note on the Kurdish termتێبینی دەربارەی زاراوە کوردییەکە
Proposed by CYBW5 for cyber-injection-attacks (OWASP Top 10:2025 A05 lists OS command injection; OWASP OS Command Injection Defense Cheat Sheet). Follows the pattern of sql-injection «تێخزاندنی SQL» and FOP's code-injection «تێخزاندنی کۆد»; «فەرمان» as in the registry's command-line-interface «ڕووکاری هێڵی فەرمان».