Ръководства за начинаещи за SQL инжектиране и скриптове между сайтове

АтакаНе съм в позиция, в която трябва да се притеснявам твърде много за сигурността, но често чувам за уязвимости, от които се предпазваме. Просто питам някой интелигентен системен архитект и той казва: „Да, ние сме покрити.“, А след това одитът за сигурност се връща чист.

Има обаче две „хакове“ или уязвимости за сигурността, за които днес можете да прочетете много в мрежата, SQL Injection и Cross-Site Scripting. Бях наясно и с двете, и прочетох доста „технични“ бюлетини за тях, но не като истински програмист, обикновено изчаквах актуализации на защитата или просто се уверявах, че правилните хора са наясно и бих продължил напред.

Тези две уязвимости са неща, за които всеки трябва да е наясно, дори и маркетологът. Простото публикуване на проста уеб форма на вашия уебсайт наистина може да отвори вашата система до някои гадни неща.

Брандън Ууд свърши чудесна работа по написването на Ръководства за начинаещи и по двете теми, които дори вие или аз можем да разберем:

  • SQL Injection
  • Scripting Cross-Site

Douglas Karr 

Douglas Karr е основателят на Martech Zone и признат експерт по дигитална трансформация. Дъг е а Основен и маркетингов публичен говорител. Той е вицепрезидент и съосновател на Highbridge, фирма, специализирана в подпомагане на корпоративни компании за дигитална трансформация и максимизиране на техните инвестиции в технологии, използващи технологии Salesforce. Той е разработил дигитален маркетинг и продуктови стратегии за Dell Technologies, GoDaddy, Salesforce, Уеб тенденции, и SmartFOCUS. Дъглас е и автор на Корпоративно блогове за манекени и съавтор на По-добрата бизнес книга.

5 Коментари

Оставете отговор →

  1. 1

    Леле, благодаря за поста Дъг. Чувствам се чест ... 🙂

    Проблемът, който описвате, че всъщност не знаете как да откриете тези видове уязвимости, е най-големият проблем, който виждам. Ако покажа на програмист, който не знае нищо за сигурността, парче код и ги попитам дали е сигурно, разбира се, те ще кажат, че е сигурно - те не знаят какво търсят!

    Истинският ключ тук е обучението на нашите разработчици за това какво да търсят и как да го поправят. Това беше целта зад двете ми статии.

    Отговор
  2. 2

    Може да не е точното място, но дойде да уведоми сериозно нещо.

    PS: Бих искал да уведомя за основен риск в wordpress, който успях да намеря. Основният му хак в wordpress има риск от 7/10. Не рекламирам, но разглеждам моя пост html-injection-and-being -hacked. Моля, уведомете за това на други блогъри. Имах разговор с Мат (WordPress) по имейл за това

    Отговор
  3. 3
  4. 4
  5. 5

    Офлайн скенер на WordPress MySQL?

    Има ли наличен инструмент, който може да сканира
    офлайн таблица на WordPress MySQL, изнесена от phpMyAdmin?

    Имаме база данни на WordPress MYSQL, която изглежда има
    е имал SQL инжекция.

    Отговор

Какво мислите?

Този сайт използва Akismet за намаляване на спама. Научете как се обработват данните за коментарите ви.