大拱桥--暨南大学学生门户 » 图书馆 » 数据库系统：按系统名称分 » SQL注入攻击与防御
名称 SQL注入攻击与防御
索引号 TP311.138SQ/20142.2
分类号 TP311.138SQ
TP311.138(数据库系统：按系统名称分)
TP311.13(数据库理论与系统)
TP311.1(程序设计)
TP311(程序设计、软件工程)
TP31(计算机软件)
TP3(计算技术、计算机技术)
TP(自动化技术计算技术技术)
T(工业技术)
作者 克拉克、施宏斌、叶愫、
出版社 北京 : 清华大学出版社, 2013
ISBN 978-7-302-34005-8
页数 xii, 426页 : 图 ; 26cm
价格 CNY59.80
标签 sql、安全、注入、渗透测试、计算机、
简介
注解 本书简体中文版由Elsevier (Singapore) Pte Ltd.授权出版发行。 据英文2012第2版译出。 责任者规范汉译姓: 克拉克
作者简介

作者:(美)克拉克 译者:施宏斌、叶愫
克拉克（Justin Clarke），Gotham Digital Science公司的共同创办人和总监，Gotham Digital Science是一家安全顾问公司，为客户提供识别、预防和管理安全风险的服务。在网络安全测试和软件领域，他有15年以上的工作经验。他还为美国、英国和新西兰等地的大型金融、零售和技术 客户提供软件服务。
Justin是很多计算机安全书籍的特约撰稿人，也是很多安全会议的演讲嘉宾和项目研究者，包括Black Hat、EuSec West、OSCON、ISACA、RSA、SANS、OWASP和British Computer Society.他是开源的SQL盲注漏洞利用工具SQL Brute的作者，还是OWASP在伦敦地区的负责人。
Justin具有新西兰Canterbury大学计算机科学学士学位，还具有战略人力资源管理与会计（Strategic Human Resources Management and Accounting）专业的研究生文凭。或许这些学位对他都很有用。

书籍简介

SQL注入攻击是一种已经长期存在，但近年来日益增长的安全威胁，克拉克所著的《SQL注入攻击与防御(第2版)》致力于深入探讨SQL注入问题。《SQL注入攻击与防御(第2版)》前一版荣获2009Bejtlich最佳图书奖，第2版对内容做了全面更新，融入了一些最新的研究成果，包括如何在移动设备上利用SQL注入漏洞，以及客户端SQL注入等。《SQL注入攻击与防御(第2版)》由一批SQL注入专家编写，他们对Oracle、SQLServer、MySQL和PostgreSQL数据库平台的SQL注入问题具有独到的见解。
主要内容：
·发现、确认和自动发现SQL注入漏洞
·通过SQL注入利用漏洞
·在代码中发现SQL注入的方法和技巧
·利用操作系统的漏洞
·在代码层和平台层防御SQL注入攻击
·确定是否已经遭到SQL注入攻击