mysql数据库攻击与防御pdf_SQL注入攻击与防御 中文PDF清晰扫描版(38.6M)

内容介绍热点排行相关文章下载地址↓

目录

第1章 什么是SQL注入 1

1.1 概述 2

1.2 理解Web应用的工作原理 2

1.2.1 一种简单的应用架构 3

1.2.2 一种较复杂的架构 4

1.3 理解SQL注入 5

1.4 理解SQL注入的产生过程 10

1.4.1 构造动态字符串 10

1.4.2 不安全的数据库配置 16

1.5 本章小结 18

1.6 快速解决方案 18

1.7 常见问题解答 19

第2章 SQL注入测试 21

2.1 概述 22

2.2 寻找SQL注入 22

2.2.1 借助推理进行测试 22

2.2.2 数据库错误 29

2.2.3 应用响应 38

2.2.4 SQL盲注 42

2.3 确认SQL注入 45

2.3.1 区分数字和字符串 46

2.3.2 内联SQL注入 46

2.3.3 终止式SQL注入 51

2.3.4 时间延迟 59

2.4 自动寻找SQL注入 60

2.5 本章小结 68

2.6 快速解决方案 68

2.7 常见问题解答 69

第3章 复查代码中的SQL注入 71

3.1 概述 72

3.2 复查源代码中的SQL注入 72

3.2.1 危险的编码行为 74

3.2.2 危险的函数 79

3.2.3 跟踪数据 82

3.2.4 复查PL/SQL和T-SQL代码 88

3.3 自动复查源代码第1章 什么是SQL注入 94

3.3.1 YASCA 96

3