У роботі розглядаються
- SQL Injection
- Параметризовані запити
- Безпека баз даних
- Модифікація даних
- Вразливості програмного забезпечення
- Захист інформації
Вставка інструкцій SQL (SQL Injection)
Інформація про навчальний заклад
ВУЗ:
Національний університет Львівська політехніка
Інститут:
Інститут комп’ютерних наук та інформаційних технологій
Факультет:
Захисту інформації
Кафедра:
Захист інформації
Інформація про роботу
Рік:
2019
Тип роботи:
Практична робота
Предмет:
Кризис менеджемент
Група:
КБУІ 22
Коротко про документ
Про що ця робота
Практична робота присвячена вивченню вразливостей SQL-ін'єкцій та методам їх запобігання. Розглядаються завдання з вставки SQL-інструкцій у рядкові та числові параметри.
Зміст і розділи
- Завдання 1. Вставка інструкцій SQL в рядкові параметри
- Завдання 2. Параметризовані запити
- Завдання 3. Вставка інструкцій SQL в числові параметри
- Завдання 4. Параметризовані запити
- Завдання 5. Вставка інструкцій SQL з метою модифікації даних
- Завдання 6. Виконання більше ніж одного SQL-запиту
- Результат
Для кого:Студенти технічних спеціальностей вищих навчальних закладів
Викладачі:Ромака В. А.
Ключові поняття
SQL injectionпараметризовані запитирядкові параметричислові параметримодифікація данихбаза данихзапитвразливістьбезпека
Частина тексту файла (без зображень, графіків і формул):
МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»
/
Практична робота № 2
з курсу «Кризис-менеджмент»
Львів – 2019
Вставка інструкцій SQL (SQL Injection)
Завдання 1. Вставка інструкцій SQL в рядкові параметри (String SQL Injection)
Завдання 2. Параметризовані запити (parameterized queries)
Завдання 3. Вставка інструкцій SQL в числові параметри (Numeric SQL Injection)
Завдання 4. Параметризовані запити (parameterized queries)
Завдання 5. Вставка інструкцій SQL (SQL Injection) з метою модифікації даних
Завдання 6. Виконання більше ніж одного SQL-запиту
Результат
/
123'; UPDATE employees SET salary = 100000 WHERE auth_tan = '3SL99A
/
blah'; DROP table access_log; --
/
Допоможи студентському архіву
Ми допомогли тобі — допоможи наступному студенту
Оголошення від адміністратора
Подякувати Студентському архіву довільною сумою
Admin
26.02.2023 12:38
Дякуємо, що користуєтесь нашим архівом!