Dies über das hacking sql injection zur Verbesserung der Sicherheit.
Die SQL-Injektion ist eine Technik zur Nutzung von Webanwendungen, die von Client-unterstützten Daten in SQL-Abfragen verwenden, ohne zuerst potenziell schädliche Zeichen zu entfernen. Obwohl es bemerkenswert einfach zu schützen ist, gibt es eine erstaunliche Anzahl von Produktionssystemen, die mit dem Internet verbunden sind, die für diese Art von Angriff anfällig sind. Das Ziel dieses Papiers ist es, die professionelle Sicherheitsgemeinschaft über die Techniken zu informieren, mit denen eine Webanwendung nutzen kann, die anfällig für SQL -Injektion ist, und um die korrekten Mechanismen, die zum Schutz vor SQL -Injektion und Input -Validierungsproblemen im Allgemeinen eingerichtet werden sollten, klarzustellen.
Herunterladen(4.02MB)