HACKLOG 2x20 - Атаки с использованием SQL-инъекций (Руководство по SQLi) (с субтитрами)

Описание: ⚠️ Субтитры переведены автоматически. Приносим извинения за возможные ошибки. Если хотите, вы можете помочь нам их перевести! Посетите Hacklog.net для получения дополнительной информации. Спасибо!
-----------------------------------------
ℹ️ Как вы знаете, веб-приложения последовательно используют базы данных: этими контейнерами управляет СУБД, программы, предлагающие инструменты для работы всей логики хранилища.
Как мы объясняли в «Основах WWW», для связи с этими базами данных используется язык SQL: он является архитектором любой операции, от сбора до модификации содержащихся данных, структуры, отношения и многое другое. пока.
Подход с языком SQL обычно осуществляется через язык, на котором построено веб-приложение: в большинстве случаев именно PHP управляет командами (запросами) SQL, и, если значения адекватны, веб-мастер будет не бежать. никакого риска. К сожалению, мы знаем, что это не так: в этой главе мы поговорим о SQL Injection, самой опасной и популярной уязвимости последнего десятилетия.
-----------------------------------------
🔖 Содержимое хаклогов распространяется по лицензии Creative Commons и распространяется Inforge.net.
📘 К курсу может прилагаться книга в бумажном или цифровом формате, которую также можно бесплатно загрузить с сайта https://www.hacklog.net
❤️ Для поддержки проекта приобретите бумажную копию на Amazon: https://amzn.to/2PQm7g6
🎵 Glitchexe: https://open.spotify.com/artist/5BB6i...
️⃣ #csrf #hacking #itsec #itsecurity #hacker #sicurezzainformatica #informatica #webhacking #web #www #sqlinjection #xss #ddos #csrf #php #html #js #javascript #css #webserver #apache #mysql #cybercrim