Anda tidak menulis pernyataan dengan memahami setiap vektor serangan. Anda menulis pernyataan dengan mendefinisikan setiap status yang diretas.