Спец Хакер №75

февраль 2007 · 2 статьи

• FAQ: SQL Injection Как определить сервер баз данных и его версию, можно ли внедрить SQL Injection через cookies, чем отличается внедрение в разных версиях MySQL и какую литературу читать — отвечаем на вопросы читателей про SQL Injection.
• Дефектный замысел: SQL Injection Атаки типа SQL Injection — частые гости в лентах Bugtraq. Форумы, гостевые книги и разнообразные сценарии, которые используют для хранения информации базы данных, регулярно подвергаются им. Разбираемся, как устроена атака и как от нее защититься.