Attacchi SQL Injection e possibili rimedi

Titolo originale:

SQL Injection Attacks and possible Remedies

Contenuto del libro:

Il libro descrive le minacce ai database e fornisce descrizioni ed esempi di come possono essere eseguiti gli attacchi di diverso tipo, oltre a presentare una metodologia per prevenire gli attacchi di tipo SQL injection.

Il libro si concentra sulle query SQL e sulle Stored procedure SQL in cui i parametri di input vengono iniettati dall'attaccante. L'iniezione SQL si riferisce a una classe di attacchi di code-injection in cui i dati forniti dall'utente vengono inclusi in una query SQL in modo tale che parte dell'input dell'utente venga trattato come codice SQL.

Anche se il codice iniettato viene intercettato prima dell'esecuzione, gli amministratori si trovano spesso di fronte a informazioni che non identificano chiaramente l'associazione tra i comandi tentati, le risorse a rischio, le minacce imposte e le contromisure a disposizione. Per risolvere questi problemi, è necessario un archivio di attacchi SQL injection classificati in un modello semantico e di facile comprensione.