Рассмотрена система безопасности Web-серверов и типичные ошибки, совершаемые Web-разработчиками при написании сценариев на языках PHP, ASP и Perl. Приведены примеры взлома реальных Web-сайтов, имеющих уязвимости. В теории и на практике рассмотрены распространенные хакерские атаки: DoS, Include, SQL-инъекции, межсайтовый скриптинг, обход аутентификации и др. Описаны основные приемы зашиты от атак и рекомендации по написанию безопасного программного кода
Содержание: 1. Основы безопасности; 2. Простые методы взлома; 3. Взлом PHP сценариев; 4. Работа с системными командами; 5. SQL - иньекция (PHP + MySQL); 6. SQL - иньекция (ASP + MS SQL Server); 7. Основные уязвимости Perl - сценариев; 8. DoS - атака на Web сайт; 9. Авторизация; 10. XSS. открывать прогами для просмотра файлов в формате *.djvu скачать 10.2мб зеркало