Veranstaltung/SQL-Injection: Unterschied zwischen den Versionen
Aus LaborWiki
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
Zeile 1: | Zeile 1: | ||
Hier geht es um das Einschleusen von nicht- autorisiertem Code in SQL-Datenbankabfragen, in diesem Fall in Verbindung mit der Skriptsprache php. Der Vortrag setzt sich nach einem kurzen Einstieg in die SQL-Syntax mit | ==Facts== | ||
den Schwachstellen von | |||
* Wann: Donnerstag, 13.10.2005, 19:00 Uhr | |||
* Wo: | |||
* Wer: | |||
==Teaser== | |||
Hier geht es um das Einschleusen von nicht- autorisiertem Code in SQL-Datenbankabfragen, in diesem Fall in Verbindung mit der Skriptsprache php. | |||
Der Vortrag setzt sich nach einem kurzen Einstieg in die SQL-Syntax mit | |||
den Schwachstellen von ungeprüften Benutzereingaben und grundsätzlichen Präventionsmechanismen (php.ini-settings und Prüfen von Benutzereingaben) auseinander, unterlegt von dem einen oder anderen Praxisbeispiel. |
Version vom 28. September 2005, 12:22 Uhr
Facts
- Wann: Donnerstag, 13.10.2005, 19:00 Uhr
- Wo:
- Wer:
Hier geht es um das Einschleusen von nicht- autorisiertem Code in SQL-Datenbankabfragen, in diesem Fall in Verbindung mit der Skriptsprache php.
Der Vortrag setzt sich nach einem kurzen Einstieg in die SQL-Syntax mit den Schwachstellen von ungeprüften Benutzereingaben und grundsätzlichen Präventionsmechanismen (php.ini-settings und Prüfen von Benutzereingaben) auseinander, unterlegt von dem einen oder anderen Praxisbeispiel.