杭州电子科技大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

SQL注入攻击与防御/(美) Justin Clarke等著 黄晓磊, 李化译

出版发行项:

北京:清华大学出版社,2010

ISBN及定价:

978-7-302-22413-6/CNY48.00

载体形态项:

359页:图;26cm

统一题名:

SQL injection attacts and defense

丛编项:

安全技术经典译丛

个人责任者:

克拉克 (Clarke, Justin) 著

个人次要责任者:

黄晓磊 译

个人次要责任者:

李化 译

学科主题:

关系数据库-数据库管理系统-安全技术

非控制主题词:

SQL Server

中图法分类号:

TP311.138SQ

提要文摘附注:

SQL注入是Internet上最危险、最有名的安全漏洞之一，本书是目前唯一一本专门致力于讲解SQL威胁的图书。本书作者均是专门研究SQL注入的安全专家，他们集众家之长，对应用程序的基本编码和升级维护进行全面跟踪，详细讲解可能引发SQL注入的行为以及攻击者的利用要素，并结合长期实践经验提出了相应的解决方案。针对SQL注入隐蔽性极强的特点，本书重点讲解了SQL注入的排查方法和可以借助的工具，总结了常见的利用SQL漏洞的方法。另外，本书还专门从代码层和系统层的角度介绍了避免SQL注入的各种策略和需要考虑的问题。

豆瓣简介：