На этом уроке мы сделаем бекап базы данных, затем продемонстрируем «взлом» страницы посредством SQL-инъекции, покажем, как от этого защититься и потом восстановим базу данных.
Дата отправки отчёта:
4 марта 2016 г.
Задание выполнено: за
1 час. 00 мин.
Чему научился:
выполнять копии базы данных в файл двумя способами, удалять таблицы и базы данных с помощью запросов браузера т.е SQL-инъекции. Восстановление БД и способам защиты от SQL- инъекций восстановим базу данных.
Что было сложным:
Урок сложный, полезный и очень нужный.
Комментарии:
no comments. I thank you for the lesson
Научился: Удалять записи и таблицы БД с помощью SQL-инъекций и предотвращать их С SQL-инъекциями в практике не сталкивался (потому что не писал web-приложения), только читал статью на Хабре про SQL-инъекции.
Научился: Узнал что такое sql-инъекция и как с ней бороться. Трудности: Ничего такого. Немножко не приятно, что бэкап можно потерять одним не острожным движением. Правило 3 мест хранения бэкапа тут актуально. Кстати говоря при некотором изменении метода Select и добавлении параметров к SqlCommand можно вообще ничего не экранировать и так будет счастье, просто немножко усложнится метод, но зато будет универсальный для всех запросов в том числе и для update и delete.
