PRO. Профессиональное программирование - Низамутдинов М.Ф. - Тактика защиты и нападения на Web-приложения

Скачать

PRO. Профессиональное программирование - Низамутдинов М.Ф. - Тактика защиты и нападения на Web-приложения

Тактика защиты и нападения на Web-приложения

Год выпуска: 2005

Язык: русский

Формат: djvu

Количество страниц: 415

Описание: В электронной книге рассмотрены вопросы обнаружения, исследования, эксплуатации и устранения уязвимостей в программном коде Web-приложений. Описаны наиболее часто встречаемые уязвимости и основные принципы написания защищенного кода. Большое внимание уделено методам защиты баз данных от SQL-инъекций. Приведены различные способы построения безопасной системы авторизации и аутенфикации. Рассмотрен межсайтовый скриптинг (ХSS) с точки зрения построения безопасного кода при создании чатов, форумов, систем доступа к электронной почте через Web-интерфейс и др. Уделено внимание вопросам безопасности и защиты систем при размещении сайта на сервере хостинговой компании.

Приведено описание вируса, размножающегося исключительно через уязвимости в Web-приложениях. Материал электронной книги сопровождается многочисленными практическими примерами и рекомендациями.

Электронная книга должна рассматриваться только как руководство к действию по защите WEB-кода! Автор не несет ответственность за использование книги при нападении на WEB!

отр.pickap

Скачать