Выявление и эксплуатация SQL-инъекций в приложениях
В журнале «Защита информации. Инсайд» № 2 (март-апрель) за 2011 год опубликована статья руководителя проектов НПО «Эшелон» Михаила Егорова по выявлению и защите от атаки типа внедрения SQL-кода (SQL-инъекций) в информационных системах обработки и управления данными.
С текстом статьи по выявлению SQL-инжекций Вы можете познакомиться, пройдя по этой ссылке.
Вы также можете ознакомиться с основными публикациями и презентациями сотрудников НПО «Эшелон» по ИБ и ЗИ на сайте компании.