تزریق SQL ، حمله و دفاع محسن کجباف انتشارات پندار پارس

تزریق  SQL ، حمله و دفاع محسن کجباف انتشارات پندار پارس

امنیت پایگاه داده، با استفاده از طیف وسیعی از روش های کنترل امنیت اطلاعات به منظور محافظت از پایگاه داده (شامل داده، برنامه های کاربردی یا توابع ذخیره شده، سیستم های پایگاه های داده، سرورهای پایگاه های داده) در برابر توافقات محرمانگی، جامعیت و دسترس پذیری پایگاه داده است. تزریق SQL یکی از آسیب پذیری های مخرب برای کسب و کار می باشد زیرا می تواند منجر به در معرض به سرقت رفتن اطلاعاتی مانند نام های کاربری و گذر واژه ها شود. همه ی پایگاه های داده ها،با درجات مختلف در برابر تزریق کد آسیب پذیر ند، بنابراین داشتن اطلاعات جامع درباره یتزریق کد SQL هم برای هکر ها و هم برای تدابیر دفاعی در برابر حملات ضروری به نظر می رسد.

سر فصل های کتاب تزریق  SQL ، حمله و دفاع محسن کجباف انتشارات پندار پارس:

1. تزریق SQL چیست؟
2. آزمون های تزریق SQL
3. بررسی کد برای شناسایی تزریق SQL
4. بهره برداری از تزریق SQL
5. بهره بردارب از تزریق SLQ کور
6. بهره برداری از سیستم عامل
7. مباحث پیشرفته
8. دفاع سطح-کد
9. شیوه های دفاع در سطح پلتفرم