SQL Injection-támadások és védekezés

Olvasói vélemények

A könyvet nagyra értékelik az SQL Injection (SQLi) alapos és közérthető megközelítése miatt, amely a kezdőtől a tapasztalt szakemberekig széles közönséget szólít meg. A könyv az SQLi-vel kapcsolatos témák átfogó körét öleli fel, beleértve a felismerést, a kihasználást és a megelőzést, gyakorlati példákkal és világos magyarázatokkal.

Az SQL Injection fogalmainak átfogó lefedettsége az alaptól a haladó témákig.

Világos és könnyen érthető magyarázatok.

(10 olvasói vélemény alapján)

Eredeti címe:

SQL Injection Attacks and Defense

Könyv tartalma:

SQL Injection Attacks and Defense, First Edition: Bejtlich Read Award nyertese

" Az SQL injektálás valószínűleg az első számú probléma minden szerveroldali alkalmazás esetében, és ez a könyv páratlanul átfogó." -Richard Bejtlich, Tao Security blog.

Az SQL injektálás az egyik legveszélyesebb és legismertebb, ugyanakkor félreértett biztonsági rés az interneten, főként azért, mert nincs olyan központi információs tárház, amelyhez a penetrációs tesztelők, az IT-biztonsági tanácsadók és szakemberek, valamint a webes/szoftverfejlesztők segítségért fordulhatnának.

Az SQL Injection Attacks and Defense, Second Edition az egyetlen könyv, amely kizárólag ezzel a régóta ismert, de az utóbbi időben egyre növekvő fenyegetéssel foglalkozik. Ez a könyv a meghatározó forrás az internetalapú támadások eme egyre népszerűbb és különösen pusztító erejű típusának megértéséhez, felkutatásához, kihasználásához és az ellene való védekezéshez.

Az SQL Injection Attacks and Defense, Second Edition tartalmazza az összes jelenleg ismert információt ezekről a támadásokról, valamint jelentős betekintést nyújt az SQL-injekciós szakértőkből álló csapata, akik a következőkről számolnak be:

⬤ Az SQL Injection megértése - Megérti, hogy mi az és hogyan működik.

⬤ Keresd meg, erősítsd meg és automatizáld az SQL injekció felfedezését.

⬤ Tippek és trükkök a kódon belüli SQL-injekció megtalálására.

⬤ Kihasználási lehetőségek létrehozása az SQL injekció használatához.

⬤ Tervezzen alkalmazásokat, hogy elkerülje az ilyen támadások veszélyeit.

⬤ SQL injektálás különböző adatbázisokon.

⬤ SQL injektálás különböző technológiákon.

⬤ SQL injekció tesztelési technikák.

⬤ Egyéni esettanulmányok.