Attaques par injection SQL et défense

Avis des lecteurs

Résumé:

Ce livre est très apprécié pour son approche approfondie et accessible de l'injection SQL (SQLi), qui s'adresse à un large public, des débutants aux professionnels chevronnés. Il couvre une gamme complète de sujets liés à SQLi, y compris la détection, l'exploitation et la prévention, avec des exemples pratiques et des explications claires.

Avantages:

Couverture complète des concepts d'injection SQL, des sujets de base aux sujets avancés.

Inconvénients:

Des explications claires et faciles à comprendre.

(basé sur 10 avis de lecteurs)

Titre original :

SQL Injection Attacks and Defense

Contenu du livre :

SQL Injection Attacks and Defense, First Edition : Gagnant du Best Book Bejtlich Read Award

" L'injection SQL est probablement le problème numéro un pour toute application côté serveur, et ce livre est inégalé dans sa couverture." -Richard Bejtlich, blog Tao Security.

L'injection SQL représente l'une des vulnérabilités de sécurité les plus dangereuses et les plus connues, mais aussi les plus mal comprises sur Internet, en grande partie parce qu'il n'existe pas de référentiel central d'informations disponible pour les testeurs de pénétration, les consultants et les praticiens de la sécurité informatique, et les développeurs de logiciels et de sites web, vers lequel ils peuvent se tourner pour obtenir de l'aide.

SQL Injection Attacks and Defense, Second Edition est le seul ouvrage consacré exclusivement à cette menace qui existe depuis longtemps mais qui a récemment pris de l'ampleur. Il s'agit de la ressource définitive pour comprendre, trouver, exploiter et se défendre contre ce type d'attaque Internet de plus en plus populaire et particulièrement destructeur.

SQL Injection Attacks and Defense, Second Edition inclut toutes les informations actuellement connues sur ces attaques ainsi que des informations significatives de la part de son équipe d'experts en injection SQL, qui vous informent sur :

⬤ Comprendre l'injection SQL - Comprendre ce qu'elle est et comment elle fonctionne.

⬤ Trouver, confirmer et automatiser la découverte des injections SQL.

⬤ Conseils et astuces pour trouver l'injection SQL dans le code.

⬤ Créer des exploits pour utiliser l'injection SQL.

⬤ Concevoir des applications pour éviter les dangers de ces attaques.

⬤ L'injection SQL sur différentes bases de données.

⬤ L'injection SQL sur différentes technologies.

⬤ Techniques de test de l'injection SQL.

⬤ Études de cas.

Autres informations sur le livre :

• ISBN : 9781597499637
• Auteur : Justin Clarke
• Éditeur : Syngress Media
• Reliure : Broché
• Année de publication : 2012
• Nombre de pages : 576