SQL Injection támadás és ellenintézkedések

Eredeti címe:

SQL Injection Attack and Countermeasures

Könyv tartalma:

Az SQL injektálás a webes alkalmazásokat célzó támadások egyik uralkodó típusává vált. Lehetővé teszi a támadók számára, hogy jogosulatlan hozzáférést szerezzenek a back-end adatbázishoz rosszindulatú SQL-lekérdezési szegmensek benyújtásával, hogy megváltoztassák a tervezett alkalmazás által generált SQL-lekérdezéseket.

A kutatók különböző megoldásokat javasoltak az SQL-injekciós problémák kezelésére. Ezek közül azonban soknak vannak korlátai, és gyakran nem képesek az injekciós problémák minden fajtáját kezelni. Mi több, az évek során új típusú SQL-injekciós támadások jelentek meg.

E támadások jobb kivédéséhez nagyon fontos az SQL-injekciók típusainak és a meglévő ellenintézkedéseknek az azonosítása és megértése. Ez a könyv az SQL-injekciók különböző típusainak áttekintését mutatja be, és illusztrálja, hogyan lehet ezeket támadások végrehajtásához felhasználni.

Emellett áttekinti az SQL-injekciós támadások elleni meglévő technikákat, és elemzi azok előnyeit és hátrányait. Ezenkívül azonosítja a biztonságos rendszerek építésének technikáit, és alkalmazza őket az alkalmazásaimra és az adatbázis-rendszerre, és illusztrálja, hogyan hajtották végre őket és milyen hatással vannak rájuk.