Útok SQL Injection a protiopatrenia

Pôvodný názov:

SQL Injection Attack and Countermeasures

Obsah knihy:

Injekcia SQL sa stala prevládajúcim typom útokov zameraných na webové aplikácie. Umožňuje útočníkom získať neoprávnený prístup k back-endovej databáze odoslaním škodlivých segmentov dotazov SQL, ktoré menia zamýšľané dotazy SQL generované aplikáciou.

Výskumníci navrhli rôzne riešenia na riešenie problémov s SQL injection. Mnohé z nich však majú obmedzenia a často nedokážu riešiť všetky druhy problémov s injekciou. Navyše sa v priebehu rokov objavili nové typy útokov SQL injection.

Aby bolo možné lepšie čeliť týmto útokom, je veľmi dôležité identifikovať a pochopiť typy SQL injekcie a existujúce protiopatrenia. Táto kniha predstavuje prehľad rôznych typov injekcií SQL a názorne ukazuje, ako ich použiť na vykonanie útokov.

Taktiež skúma existujúce techniky proti útokom SQL injection a analyzuje ich výhody a nevýhody. Okrem toho identifikuje techniky na budovanie bezpečných systémov a aplikovala ich na svoje aplikácie a databázový systém a ilustrovala, ako boli vykonané a aký bol ich účinok.