Útoky SQL Injection a obrana proti nim

Recenze čtenářů

Kniha je vysoce oceňována pro svůj důkladný a přístupný přístup k problematice SQL Injection (SQLi), který osloví široké publikum od začátečníků až po zkušené profesionály. Pokrývá komplexní škálu témat souvisejících s SQLi, včetně detekce, zneužití a prevence, s praktickými příklady a jasnými vysvětleními.

Komplexní pokrytí konceptů SQL Injection od základních po pokročilá témata.

Jasná a srozumitelná vysvětlení.

(na základě 10 hodnocení čtenářů)

Původní název:

SQL Injection Attacks and Defense

Obsah knihy:

SQL Injection Attacks and Defense, první vydání: Vítěz ceny za nejlepší knihu Bejtlich Read Award

" Injekce SQL je pravděpodobně problémem číslo jedna pro všechny aplikace na straně serveru a tato kniha je svým pokrytím bezkonkurenční." -Richard Bejtlich, blog Tao Security.

SQL injection představuje jednu z nejnebezpečnějších a nejznámějších, ale zároveň nejhůře pochopených bezpečnostních zranitelností na internetu, a to především proto, že neexistuje centrální úložiště informací, na které by se mohli obrátit o pomoc penetrační testeři, konzultanti a odborníci na bezpečnost IT a vývojáři webových aplikací/softwaru.

Kniha SQL Injection Attacks and Defense, Second Edition je jedinou knihou věnovanou výhradně této dlouhodobě známé, ale v poslední době stále rostoucí hrozbě. Jedná se o definitivní zdroj informací pro pochopení, nalezení, využití a obranu proti tomuto stále populárnějšímu a obzvláště ničivému typu internetových útoků.

Kniha SQL Injection Attacks and Defense, Second Edition obsahuje všechny aktuálně známé informace o těchto útocích a významné poznatky od týmu odborníků na SQL injection, kteří vám řeknou o:

⬤ Pochopení SQL Injection - pochopte, co to je a jak funguje.

⬤ Nalezení, potvrzení a automatizace odhalení SQL injection.

⬤ Tipy a triky pro nalezení SQL injection v kódu.

⬤ Vytváření exploitů pro použití SQL injection.

⬤ Navržení aplikací tak, abyste se vyhnuli nebezpečí těchto útoků.

⬤ Injekce SQL na různých databázích.

⬤ Injekce SQL na různých technologiích.

⬤ Techniky testování injekce SQL.

⬤ Případové studie.