Ataque de inyección SQL y contramedidas

Título original:

SQL Injection Attack and Countermeasures

Contenido del libro:

La inyección SQL se ha convertido en un tipo predominante de ataques dirigidos a aplicaciones web. Permite a los atacantes obtener acceso no autorizado a la base de datos back-end mediante el envío de segmentos de consulta SQL maliciosos para cambiar las consultas SQL generadas por la aplicación.

Los investigadores han propuesto varias soluciones para abordar los problemas de inyección SQL. Sin embargo, muchas de ellas tienen limitaciones y a menudo no pueden abordar todos los tipos de problemas de inyección. Además, a lo largo de los años han surgido nuevos tipos de ataques de inyección SQL.

Para contrarrestar mejor estos ataques, es muy importante identificar y comprender los tipos de inyecciones SQL y las contramedidas existentes. Este libro presenta una revisión de los diferentes tipos de inyecciones SQL e ilustra cómo utilizarlas para realizar ataques.

También estudia las técnicas existentes contra los ataques de inyección SQL y analiza sus ventajas e inconvenientes. Además, identifica técnicas para construir sistemas seguros y las aplica a mis aplicaciones y sistema de base de datos, e ilustra cómo se realizaron y el efecto de las mismas.