《SQL注入实战:深入解析与防范技巧》这套课程把 SQL注入 的原理、常见手法和防护措施串在一起讲,从基本概念和分类入手,逐步分析注入是怎么产生的、有哪些方式、会造成什么危害。
课程大致分两块:
1. 攻击手法:覆盖错误型注入、盲注、时间盲注等常见类型,结合案例还原注入者的思路和操作过程;
2. 防护措施:包括数据库结构设计、参数化查询、输入数据过滤,也会提到 Web 应用防火墙和数据库安全审计工具的实际用法。
学完能对 SQL注入 形成比较完整的认识,掌握一些能落地的防范和应对方法,适合平时关注数据库安全的人拿来参考。
资源目录:
1 01-sql注入概述.mp4
2 02-搭建sqli-labs.mp4
3 03-sql注入准备知识.mp4
4 04-sql注入之数值型注入.mp4
5 05-sql注入之字符型注入.mp4
6 06-基于报错的注入.mp4
7 07-联合注入.mp4
8 08-布尔盲注.mp4
9 09-延迟注入.mp4
10-sql注入场景和防止sql注入.mp4
资料.zip

评论0