作者:
Justin Clarke
出版社: 清华大学出版社
原作名: SQL Injection Attacks and Defense, Second Edition
译者: 施宏斌 / 叶愫
出版年: 2013-10-18
页数: 426
定价: 59.80
装帧: 平装
丛书: 安全技术经典译丛
ISBN: 9787302340058
出版社: 清华大学出版社
原作名: SQL Injection Attacks and Defense, Second Edition
译者: 施宏斌 / 叶愫
出版年: 2013-10-18
页数: 426
定价: 59.80
装帧: 平装
丛书: 安全技术经典译丛
ISBN: 9787302340058
内容简介 · · · · · ·
SQL注入攻击是一种已经长期存在，但近年来日益增长的安全威胁，克拉克所著的《SQL注入攻击与防御(第2版)》致力于深入探讨SQL注入问题。《SQL注入攻击与防御(第2版)》前一版荣获2009Bejtlich最佳图书奖，第2版对内容做了全面更新，融入了一些最新的研究成果，包括如何在移动设备上利用SQL注入漏洞，以及客户端SQL注入等。《SQL注入攻击与防御(第2版)》由一批SQL注入专家编写，他们对Oracle、SQLServer、MySQL和PostgreSQL数据库平台的SQL注入问题具有独到的见解。
主要内容：
·发现、确认和自动发现SQL注入漏洞
·通过SQL注入利用漏洞
·在代码中发现SQL注入的方法和技巧
·利用操作系统的漏洞
·在代码层和平台层防御SQL注入攻击
·确定是否已经遭到SQL注入攻击
作者简介 · · · · · ·
作者:(美)克拉克 译者:施宏斌、叶愫
克拉克（Justin Clarke），Gotham Digital Science公司的共同创办人和总监，Gotham Digital Science是一家安全顾问公司，为客户提供识别、预防和管理安全风险的服务。在网络安全测试和软件领域，他有15年以上的工作经验。他还为美国、英国和新西兰等地的大型金融、零售和技术 客户提供软件服务。
Justin是很多计算机安全书籍的特约撰稿人，也是很多安全会议的演讲嘉宾和项目研究者，包括Black Hat、EuSec West、OSCON、ISACA、RSA、SANS、OWASP和British Computer Society.他是开源的SQL盲注漏洞利用工具SQL Brute的作者，还是OWASP在伦敦地区的负责人。
Justin具有新西兰Canterbury大学计算机科...
丛书信息
· · · · · ·
安全技术经典译丛(共23册)，
这套丛书还有
《网络安全防御实战——蓝军武器库》《网络安全设计权威指南》《反黑客工具大曝光——范例详解安全工具的使用策略与方法(第4版)》《CISSP权威指南(第8版)（安全技术经典译丛）》《数据保护权威指南》
等
。
喜欢读"SQL注入攻击与防御（第2版）"的人也喜欢 · · · · · ·
-
- 黑客攻防技术宝典（第2版） 8.6
-
- 信息安全原理与实践（第2版） 8.6
-
- python黑帽子 7.3
-
- 黑客秘笈 6.9
-
- 深入浅出密码学 8.5
-
- 恶意代码分析实战 9.8
-
- Web前端黑客技术揭秘 7.5
-
- Metasploit渗透测试指南 7.6
-
- 捉虫日记 8.8
SQL注入攻击与防御（第2版）的书评 · · · · · · ( 全部 1 条 )
> 更多书评 1篇
这本书的其他版本 · · · · · · ( 全部3 )
以下书单推荐 · · · · · · ( 全部 )
谁读这本书? · · · · · ·
二手市场
· · · · · ·
订阅关于SQL注入攻击与防御（第2版）的评论:
feed: rss 2.0
0 有用 阳光正好 2018-05-26 13:13:30
市面上唯一专门讲解sql注入的书了。有理论有实战，很详细，偏重理论。全书结构也比较清晰。出版的有点早了，不过还是值得一看的。据说mysql注入天书不错，偏重实战，回头去看看
1 有用 示云_好好生活 2015-06-25 20:16:46
讲的很细
0 有用 星空 2017-06-29 15:38:23
very good
0 有用 xysoul 2016-09-04 13:24:38
内容非常不错，SQL注入的圣经级著作，做web安全的必读。恕我浅薄，家里一本，办公室一本....
1 有用 木子阁君 2018-04-02 22:39:32
看的比较粗略，本来想看怎么发现漏洞的，然而作者基本都是在讲发现之后怎么利用，所以就没什么兴趣了。前三章信息量很大，然而安排十分混乱，后面好点。 最大的感受是：SQL 漏洞的利用真的是门艺术：）
0 有用 光年 2023-05-10 17:36:37 北京
入门书籍
0 有用 np 2021-12-14 17:39:43
不适合初学者看。主要是没配合靶场，挺难搞的，还要自己复现漏洞。全面是挺全面的
0 有用 Kirov 2021-09-20 17:35:17
从入门到入狱的科普教程
0 有用 阳光正好 2018-05-26 13:13:30
市面上唯一专门讲解sql注入的书了。有理论有实战，很详细，偏重理论。全书结构也比较清晰。出版的有点早了，不过还是值得一看的。据说mysql注入天书不错，偏重实战，回头去看看
1 有用 木子阁君 2018-04-02 22:39:32
看的比较粗略，本来想看怎么发现漏洞的，然而作者基本都是在讲发现之后怎么利用，所以就没什么兴趣了。前三章信息量很大，然而安排十分混乱，后面好点。 最大的感受是：SQL 漏洞的利用真的是门艺术：）