Atacuri de injecție SQL și apărare

Recenzii ale cititorilor

Cartea este foarte apreciată pentru abordarea sa completă și accesibilă a SQL Injection (SQLi), adresându-se unui public larg, de la începători la profesioniști experimentați. Ea acoperă o gamă cuprinzătoare de subiecte legate de SQLi, inclusiv detectarea, exploatarea și prevenirea, cu exemple practice și explicații clare.

Acoperire cuprinzătoare a conceptelor SQL Injection, de la subiecte de bază la avansate.

Explicații clare și ușor de înțeles.

(pe baza a 10 recenzii ale cititorilor)

Titlul original:

SQL Injection Attacks and Defense

Conținutul cărții:

SQL Injection Attacks and Defense, Prima ediție: Câștigător al premiului pentru cea mai bună carte Bejtlich Read

" Injecția SQL este probabil problema numărul unu pentru orice aplicație server-side, iar această carte inegalabilă în acoperirea sa." -Richard Bejtlich, blogul Tao Security.

Injecția SQL reprezintă una dintre cele mai periculoase și mai bine cunoscute, dar neînțelese, vulnerabilități de securitate de pe Internet, în mare parte pentru că nu există un depozit central de informații disponibile pentru testerele de penetrare, consultanții și practicienii în domeniul securității IT și dezvoltatorii web/software la care să apeleze pentru ajutor.

SQL Injection Attacks and Defense, Second Edition este singura carte dedicată exclusiv acestei amenințări de lungă durată, dar în creștere recentă. Aceasta este resursa definitivă pentru înțelegerea, găsirea, exploatarea și apărarea împotriva acestui tip din ce în ce mai popular și deosebit de distructiv de atac bazat pe Internet.

SQL Injection Attacks and Defense, Second Edition include toate informațiile cunoscute în prezent despre aceste atacuri și o perspectivă semnificativă din partea echipei sale de experți în injecții SQL, care vă spun despre:

⬤ Înțelegerea SQL Injection - Înțelegeți ce este și cum funcționează.

⬤ Găsiți, confirmați și automatizați descoperirea injecției SQL.

⬤ Tipuri și trucuri pentru găsirea injecției SQL în cod.

⬤ Creați exploatări pentru utilizarea injecției SQL.

⬤ Desenarea aplicațiilor pentru a evita pericolele acestor atacuri.

⬤ Injecția SQL pe diferite baze de date.

⬤ Injecția SQL pe diferite tehnologii.

⬤ Tehnicile de testare a injecției SQL.

⬤ Studii de caz.