Курсы по программированию

Формула программиста

основатель — Волосатов Евгений Витольдович
Поздравляю с 1 сентября! Система начисления Байтов работает.

Базовый ASP.ект / Что такое SQL-инъекция

  • На этом уроке мы сделаем бекап базы данных,
    затем продемонстрируем «взлом» страницы
    посредством SQL-инъекции, покажем,
    как от этого защититься и потом
    восстановим базу данных.
  • Дата отправки отчёта: 21 марта 2018 г.
  • Задание выполнено: за 4 час. 9 мин.
  • Чему научился: Отличный урок, защищаться от sql инъекции. Очень полезная тема.
  • Что было сложным: Нет
  • Оценка видео-уроку:
Отчёт от 3506 за Базовый ASP.ект / Что такое SQL-инъекция




Оцени работу

 
Сохранить страницу:

791. --
Валерий Жданов
Валерий Жданов
ответить
→  Алексей|BrisK|Кривицкий  # Базовый ASP.ект / Что такое SQL-инъекция / 2018-03-21 22:38

да, защита понадобится


  • Отчёт оценивали:
    6452Кирилл Шмойлов+1   17443WildOrc+1   16016Aleksej Fiodorov+1   9752chokayes+1   791Валерий Жданов+1   1Евгений Волосатов+1   9913vip+1   16017Sergej Šugajev+1   2639Морозов Юрий Александрович+1   11582Родион+1   8380zhikharevav+1   16396Денис+1   9014Николай Денисов+1   16880Константин+1   9156Dimon+1   10494Алексей В.+1   16218Дмитрий+1   16533Андрей Шевченко+1   13417Chip+1   16066Bodrik_torf+1   9980Timoha+1   8932Алекс+1  

Начинаем практику по языку C#





Если вы пришли без приглашения -
введите тысяча двадцать четыре (цифрами).
Чтобы стать хорошим программистом — нужно писать программы. На нашем сайте очень много практических упражнений.

После заполнения формы ты будешь подписан на рассылку «C# Вебинары и Видеоуроки», у тебя появится доступ к видеоурокам и консольным задачам.

Несколько раз в неделю тебе будут приходить письма — приглашения на вебинары, информация об акциях и скидках, полезная информация по C#.

Ты в любой момент сможешь отписаться от рассылки.


Научился: Интересно, что у меня при таком же, как в уроке, запросе, в ответ просто приходит ошибка, а не история по номеру в начале "инъекции". Видимо, какая-то разница в реализации MySQL и MSSQL. Конечно, если н епредусмотреть защиту от SQL-инъекций, то возможности для злоумышленника поистине безграничны :) Интересно почитать на эту тему, потому что подозреваю, что одной такой предосторожности, как в уроке, явно недостаточно.



Научился: Сделалал бекап базы данных двумя способами Написал в адресной строке браузера SQL-инъекцию Убедился, что она сработала: записи из таблицы удалены Добавил в модель MySQL функцию addslashes() Проверил, что SQL-инъекция не проходит Восстановил базу данных из бекапа
Трудности: все понятно, интересная тема. В какую сторону нужно копать, чтобы разобраться с одинарными ковычками и слешами в представлении SQL запроса в коде?