SELECT * FROM // c[_]~~

Vor einiger Zeit bin ich auf ein interessantes Video gestoßen, welches ich euch nicht vorenthalten will. Brian Knight und Bayer White präsentieren in einem Rollenspiel (Entwickler und Hacker) leicht verständlich die Möglichkeiten einer SQL Injection in einer Web-basierten Anwendung. Dabei werden potentielle Schwachstellen aufgedeckt und die entsprechenden Schutzmechanismen aufgezeigt. Es ist erstaunlich, wie man mit ein wenig Kreativität und eigentlich schon SQL-Basiswissen einer Datenbank die gewünschten Informationen entlocken kann, wenn diese nicht ausreichend geschützt...
Weiterlesen