اختبار الأمان: OWASP ZAP و Burp Suite

# دالة تهرب من حقن SQL باستخدام قيمٍ معلَّمة (محاكاة)def safe_query(name):    # ترفض محاولات الحقن الواضحة وتعيد استعلامًا آمنًا    forbidden = ["'", ";", "--", " OR "]    if any(f in name.upper() for f in [x.upper() for x in forbidden]):        return None            # رُفِض    return f"SELECT * FROM users WHERE name = ?  [{name}]" # حالات اختبار أمانcases = [    ("سارة", True),                        # اسم عاديّ يُقبَل    ("x' OR '1'='1", False),               # حقن يُرفَض    ("admin--", False),                    # تعليق حقن يُرفَض]passed = 0for name, should_pass in cases:    result = safe_query(name)    ok = (result is not None) == should_pass    passed += ok    print(f"{'✓' if ok else '✗'}  {name!r}: {'قُبِل' if result else 'رُفِض'}")print("نجح", passed, "من", len(cases))