作者:
Justin Clarke
译者: 施宏斌 / 叶愫
出版社: 清华大学出版社
出版年: 2013-10-18
ISBN: 9787302340058
页数: 426
装帧: 平装
定价: 59.80
原作名: SQL Injection Attacks and Defense, Second Edition
丛书: 安全技术经典译丛
译者: 施宏斌 / 叶愫
出版社: 清华大学出版社
出版年: 2013-10-18
ISBN: 9787302340058
页数: 426
装帧: 平装
定价: 59.80
原作名: SQL Injection Attacks and Defense, Second Edition
丛书: 安全技术经典译丛
内容简介 · · · · · ·
SQL注入攻击是一种已经长期存在，但近年来日益增长的安全威胁，克拉克所著的《SQL注入攻击与防御(第2版)》致力于深入探讨SQL注入问题。《SQL注入攻击与防御(第2版)》前一版荣获2009Bejtlich最佳图书奖，第2版对内容做了全面更新，融入了一些最新的研究成果，包括如何在移动设备上利用SQL注入漏洞，以及客户端SQL注入等。《SQL注入攻击与防御(第2版)》由一批SQL注入专家编写，他们对Oracle、SQLServer、MySQL和PostgreSQL数据库平台的SQL注入问题具有独到的见解。
主要内容：
·发现、确认和自动发现SQL注入漏洞
·通过SQL注入利用漏洞
·在代码中发现SQL注入的方法和技巧
·利用操作系统的漏洞
·在代码层和平台层防御SQL注入攻击
·确定是否已经遭到SQL注入攻击
作者简介 · · · · · ·
作者:(美)克拉克 译者:施宏斌、叶愫
克拉克（Justin Clarke），Gotham Digital Science公司的共同创办人和总监，Gotham Digital Science是一家安全顾问公司，为客户提供识别、预防和管理安全风险的服务。在网络安全测试和软件领域，他有15年以上的工作经验。他还为美国、英国和新西兰等地的大型金融、零售和技术 客户提供软件服务。
Justin是很多计算机安全书籍的特约撰稿人，也是很多安全会议的演讲嘉宾和项目研究者，包括Black Hat、EuSec West、OSCON、ISACA、RSA、SANS、OWASP和British Computer Society.他是开源的SQL盲注漏洞利用工具SQL Brute的作者，还是OWASP在伦敦地区的负责人。
Justin具有新西兰Canterbury大学计算机科...
丛书信息
· · · · · ·
安全技术经典译丛(共23册)，
这套丛书还有
《反入侵的艺术——黑客入侵背后的真实故事》《反欺骗的艺术》《物联网安全（安全技术经典译丛）》《灰帽黑客(第5版)（安全技术经典译丛）》《渗透测试入门实战》
等
。
喜欢读"SQL注入攻击与防御（第2版）"的人也喜欢 · · · · · ·
-
- 逆向工程核心原理 9.3
-
- XSS跨站脚本攻击剖析与防御 7.2
-
- 信息安全原理与实践（第2版） 8.7
-
- Android软件安全与逆向分析 8.1
-
- Web前端黑客技术揭秘 7.5
-
- 黑客秘笈 6.9
-
- 黑客攻防技术宝典 8.8
-
- 白帽子讲浏览器安全 7.8
SQL注入攻击与防御（第2版）的书评 · · · · · · ( 全部 1 条 )
> 更多书评 1篇
这本书的其他版本 · · · · · · ( 全部3 )
以下书单推荐 · · · · · · ( 全部 )
谁读这本书? · · · · · ·
二手市场
· · · · · ·
订阅关于SQL注入攻击与防御（第2版）的评论:
feed: rss 2.0
0 有用 np 2021-12-14 17:39:43
不适合初学者看。主要是没配合靶场，挺难搞的，还要自己复现漏洞。全面是挺全面的
1 有用 后稷 2015-08-22 19:26:12
说起来这本书的中文版算是我读的第一本渗透测试图书。当时不明所以但是看了第一章觉得可以理解，就买下了，因为SQL注入更像是一种游戏。
0 有用 星空 2017-06-29 15:38:23
very good
0 有用 -第7感觉 2017-05-06 07:00:48
好书，学习渗透必备
0 有用 xysoul 2016-09-04 13:24:38
内容非常不错，SQL注入的圣经级著作，做web安全的必读。恕我浅薄，家里一本，办公室一本....