Attacchi SQL Injection e difesa

Recensioni dei lettori

Il libro è molto apprezzato per il suo approccio approfondito e accessibile all'SQL Injection (SQLi), che si rivolge a un ampio pubblico, dai principianti ai professionisti esperti. Copre una gamma completa di argomenti relativi a SQLi, tra cui il rilevamento, lo sfruttamento e la prevenzione, con esempi pratici e spiegazioni chiare.

Copertura completa dei concetti di SQL Injection, dagli argomenti di base a quelli avanzati.

Spiegazioni chiare e di facile comprensione.

(basato su 10 recensioni dei lettori)

Titolo originale:

SQL Injection Attacks and Defense

Contenuto del libro:

Attacchi e difesa da SQL Injection, prima edizione: Vincitore del premio Best Book Bejtlich Read Award

" L'iniezione SQL è probabilmente il problema numero uno per qualsiasi applicazione lato server, e questo libro non ha eguali nella sua copertura." -Richard Bejtlich, blog Tao Security.

L'iniezione SQL rappresenta una delle vulnerabilità di sicurezza più pericolose e conosciute, eppure incomprese, di Internet, soprattutto perché non esiste un archivio centrale di informazioni a cui i penetration tester, i consulenti e i professionisti della sicurezza informatica e gli sviluppatori web/software possano rivolgersi per ottenere aiuto.

SQL Injection Attacks and Defense, Second Edition è l'unico libro dedicato esclusivamente a questa minaccia di lunga data ma in recente crescita. È la risorsa definitiva per capire, trovare, sfruttare e difendere da questo tipo di attacco sempre più diffuso e particolarmente distruttivo su Internet.

SQL Injection Attacks and Defense, Second Edition include tutte le informazioni attualmente conosciute su questi attacchi e le importanti intuizioni del team di esperti di SQL Injection, che vi illustrano:

⬤ Comprendere l'iniezione SQL - Capire cos'è e come funziona.

⬤ Trovare, confermare e automatizzare la scoperta dell'iniezione SQL.

⬤ Tip e trucchi per trovare l'iniezione SQL all'interno del codice.

⬤ Creare exploit per utilizzare l'iniezione SQL.

⬤ Progettare applicazioni per evitare i pericoli di questi attacchi.

⬤ Iniezione SQL su diversi database.

⬤ Iniezione SQL su diverse tecnologie.

⬤ Tecniche di test dell'iniezione SQL.

⬤ Casi di studio.