SQL注入攻击与防御

     SQL注入是Internet上最危险、最有名的安全漏洞之一，本书是目前唯一一本专门致力于讲解SQL威胁的图书。本书作者均是专门研究SQL注入的安全专家，他们集众家之长，对应用程序的基本编码和升级维护进行全面跟踪，详细讲解可能引发SQL注入的行为以及攻击者的利用要素，并结合长期实践经验提出了相应的解决方案。针对SQL注入隐蔽性极强的特点，本书重点讲解了SQL注入的排查方法和可疑借助的工具，总结了常见的利用SQL漏洞的方法。另外，本书还专门从代码层和系统层角度介绍了避免SQL注入的各种策略和需要考虑的问题。

n   什么是SQL注入？理解它是什么以及它的基本原理

n   寻找、确认和自动发现SQL注入

n   寻找代码中的SQL注入时的发现提示和技巧

n   使用SQL注入创建利用

n   通过设计来避免由SQL攻击所带来的危险