Анализ эффективности применения механизмов SQL-injection и PHP-including для получения несанкционированного доступа к информации, размещенной на Web-узле

М.: ALTWeb Group. — 42 с. (Выходные данные не указаны). В данной работе изучены и описаны механизмы реализации атак SQL-injection и PHP-including для получения несанкционированного доступа к информации, размещенной на Web-узле. Разработаны методика реализации этих атак и способы защиты от них. Приведены результаты тестирования стандартных, широко распространенных Web-скриптов на на предмет степени их уязвимости к изучаемым атакам. Реализованы атаки PHP-including и SQL-injection на тестовом Web узле.