Bakalářská práce

Útoky typu SQL injection

SQL injection attacks

Martin Kvočka, učo 173286
Anotace

SQL injection útoky sú jedným z najrozšírenejších bezpečnostných nedostatkov dnešných webových aplikácií. Cieľom teoretickej časti bakalárskej práce je rozobrať techniky týchto útokov. V praktickej časti sú predstavené metódy obrany proti typu útokov SQL injection a ich implementácia. Súčasťou práce je demonštrácia dokazujúca odolnosť obrán voči útokom SQL injection.

Abstract

SQL injection attacks are one of the most common security shortfalls of contemporary web applications. The aim of the theoretical part of this bachelors thesis is to analyse the techniques of these attacks. In the applied part, methods of protection against SQL injection attacks are presented and implemented. The thesis also includes a demonstration, proving the resistance of the presented protection techniques against SQL injection attacks.

Klíčová slova
code injection SQL injection web application security SQL injection protection
Zadání práce
Student se v rámci bakalářské práce zaměří na útoky typu SQL injection. V teoretické části bude rozebrána tato technika útoků, využití a metody obrany. V praktické části pak student implementuje metody ochrany pro různé typy těchto útoků a ukáže, že daná implementace je vůči těmto útokům skutečně rezistentní.

Základní literatura:
http://www.amazon.com/Guarding-Website-Against-Injection-Attacks/dp/B0007MHFFY
Administrativní informace
Práce zkontrolována:
27. 5. 2009 12:34, RNDr. Marek Kumpošt, Ph.D., učo 44545
Plný text práce
218,3 KB / soubor PDF
Jazyk práce
slovenština slovenština
Termín obhajoby
25. 6. 2009
Práce byla úspěšně obhájena

Vedoucí

RNDr. Marek Kumpošt, Ph.D., učo 44545
abs FI MU

Oponent

Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D., učo 2514
abs FI MU, PrF MU, ESF MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.