Курсы по программированию

Формула программиста

основатель — Волосатов Евгений Витольдович
Поздравляю с 1 сентября! Система начисления Байтов работает.

Базовый ASP.ект / Что такое SQL-инъекция

  • На этом уроке мы сделаем бекап базы данных,
    затем продемонстрируем «взлом» страницы
    посредством SQL-инъекции, покажем,
    как от этого защититься и потом
    восстановим базу данных.
  • Дата отправки отчёта: 11 сентября 2018 г.
  • Задание выполнено: за 16 час. 42 мин.
  • Чему научился: Сделал бекап базы данных двумя способами, написал в адресной строке браузера SQL-инъекцию, убедился, что она сработала: записи из таблицы удалены, и таблица позже тоже.
    Добавил в модель MySQL функцию addslashes(), убедился, что SQL-инъекция не проходит.
    Восстановил базу данных из бекап.
    Все работает!
  • Что было сложным: не было
  • Оценка видео-уроку:
Отчёт от 17334 за Базовый ASP.ект / Что такое SQL-инъекция


Отчёт от 17334 за Базовый ASP.ект / Что такое SQL-инъекция




Оцени работу

 
Сохранить страницу:

  • Отчёт оценивали:
    16218Дмитрий+1   Посетитель+1   Посетитель+1   17022Константин Мельников+1   3922Александр+1   19475Konstantin+1   17425ser2018+1   9480Кирилл+1   17947Dmitry Sinitsin+1   9913vip+1   10670Сергей Соколов+1   16396Денис+1   16548Hofflin+1   19525Александр Балбашов+1   17663Oleksandr+1   Посетитель+1   Посетитель+1   11267Владимир0   Посетитель+1   Посетитель+1   Посетитель+1   Посетитель+1   6452Кирилл Шмойлов+1   Посетитель+1   17606Виктор+1   Посетитель+1   Посетитель+1   Посетитель+1   Посетитель+1   Посетитель+1   Посетитель+1   Посетитель+1   Посетитель+1   791Валерий Жданов+1   Посетитель+1   Посетитель+1   Посетитель+1   Посетитель+1   Посетитель+1  

Начинаем практику по языку C#





Если вы пришли без приглашения -
введите тысяча двадцать четыре (цифрами).
Чтобы стать хорошим программистом — нужно писать программы. На нашем сайте очень много практических упражнений.

После заполнения формы ты будешь подписан на рассылку «C# Вебинары и Видеоуроки», у тебя появится доступ к видеоурокам и консольным задачам.

Несколько раз в неделю тебе будут приходить письма — приглашения на вебинары, информация об акциях и скидках, полезная информация по C#.

Ты в любой момент сможешь отписаться от рассылки.


Научился: Интересно, что у меня при таком же, как в уроке, запросе, в ответ просто приходит ошибка, а не история по номеру в начале "инъекции". Видимо, какая-то разница в реализации MySQL и MSSQL. Конечно, если н епредусмотреть защиту от SQL-инъекций, то возможности для злоумышленника поистине безграничны :) Интересно почитать на эту тему, потому что подозреваю, что одной такой предосторожности, как в уроке, явно недостаточно.



Научился: Сделалал бекап базы данных двумя способами Написал в адресной строке браузера SQL-инъекцию Убедился, что она сработала: записи из таблицы удалены Добавил в модель MySQL функцию addslashes() Проверил, что SQL-инъекция не проходит Восстановил базу данных из бекапа
Трудности: все понятно, интересная тема. В какую сторону нужно копать, чтобы разобраться с одинарными ковычками и слешами в представлении SQL запроса в коде?