FlashMeet: SQL-Injection

Aus LaborWiki
Version vom 22. Juni 2017, 14:52 Uhr von Marcus (Diskussion | Beiträge) (Bot: Automatischer Import von Artikeln *** bestehender Text überschrieben ***)
Wechseln zu: Navigation, Suche

Mittwoch 12. Oktober 2005 von joerg

Wann: Donnerstag, 13.10.2005, 19:00 Uhr Hier geht es um das Einschleusen von nicht- autorisiertem Code in SQL-Datenbankabfragen, in diesem Fall in Verbindung mit der Skriptsprache php. Der Vortrag setzt sich nach einem kurzen Einstieg in die SQL-Syntax mit den Schwachstellen von ungeprüften Benutzereingaben und grundsätzlichen Präventionsmechanismen (php.ini-settings und Prüfen von Benutzereingaben) auseinander, unterlegt von dem einen oder anderen Praxisbeispiel.