An toàn ứng dụng web & CSDL

Bài giảng "An toàn ứng dụng web & CSDL: Chương 1" được biên soạn bởi TS. Hoàng Xuân Dậu có nội dung giới thiệu về dịch vụ web và kiến trúccác ứng dụng web; Các nguyên tắc bảo mật các ứng dụng Web; Các nguy cơ và lỗ hổng bảo mật trong các ứng dụng Web; Các phương pháp tiếp cận bảo mật các ứng dụng Web. Mời các bạ cùng tham khảo.

50p hoabingan205 08-12-2022 31 8   Download

Bài giảng "An toàn ứng dụng web & CSDL: Chương 4" được biên soạn bởi TS. Hoàng Xuân Dậu trình bày các nội dung về: Thiết kế ứng dụng web an toàn; Xây dựng ứng dụng web an toàn; Đánh giá bảo mật ứng dụng; Đưa ra 10 lời khuyên trong thiết kế, phát triển và triển khai ứng dụng web an toàn. Mời các bạn cùng tham khảo bài giảng tại đây.

34p hoabingan205 08-12-2022 27 6   Download

Bài giảng "An toàn ứng dụng web & CSDL: Chương 6" được biên soạn bởi TS. Hoàng Xuân Dậu trình bày các nội dung về: Xác thực, trao quyền và bảo mật mật khẩu; Bảo mật các đối tượng trong CSDL; Sử dụng mã hóa trong CSDL; Một số biện pháp bảo mật khác; Mô hình bảo mật ở một số DBMS. Mời các bạn cùng tham khảo bài giảng tại đây.

102p hoabingan205 08-12-2022 14 6   Download

Bài giảng "An toàn ứng dụng web & CSDL: Chương 2" được biên soạn bởi TS. Hoàng Văn Dậu có nội dung trình bày về: HTML Injection và Cross-Site Scriting (XSS); Cross-Site Request Forgery(CSRF); Chèn mã SQL và xử lý dữ liệu; Tấn công vào các cơ chế xác thực; Tấn công lợi dụng các khiếm khuyết thiết kế;... Mời các bạn cùng tham khảo nội dung chi tiết bài giảng tại đây.

173p hoabingan205 08-12-2022 28 4   Download

1. SQL Injection là gì? 2. Tìm kiếm mục tiêu 3. Kiểm tra chỗ yếu của trang web 4. Tại sao ' or 1=1-- có thể bypass login? 5. Thi hành lệnh từ xa bằng SQL Injection 6. Nhận output của SQL query 7. Nhận data qua 'database using ODBC error message' 8. Xác định tên của các column trong table 9. Thu thập các dữ liệu quan trọng 10. Nhận các numeric string 11. Update/insert data vào CSDL 12. Ngăn chặn SQL Injection 13. Tài liệu thao khảo 1) SQL Injection là gì? SQL Injection là một trong những...

3p bibocumi28 22-01-2013 180 43   Download

1. SQL Injection là gì? Việc thiết kế và đưa vào hoạt động một website luôn đòi hỏi các nhà phát triển phải quan tâm đến các vấn đề về an toàn, bảo mật nhằm giảm thiểu tối đa khả năng bị tấn công từ các tin tặc. Tuy nhiên, thông thường các nhà phát triển đa số tập trung vào các vấn đề an toàn trong việc chọn hệ điều hành, hệ quản trị CSDL, webserver sẽ chạy ứng dụng, ...

3p gianhangweb 17-09-2011 206 74   Download