Полное описание
>
004.38/Ф 714
Фленов, Михаил Евгеньевич. Веб-сервер глазами хакера : проблемы безопасности веб-серверов, ошибки в сценариях на РНР, SQL-инъекции, методы обхода капчи, примеры ошибок на реальных веб-сайтах, как искать и исправлять ошибки в сценариях, DoS-атаки на веб-сайт, CSRF- и XSS-уязвимости / Михаил Фленов. - 4-е изд. - Санкт-Петербург : БХВ-Петербург, 2025. - 301 с. : ил. - Предм. указ.: с. 299-301. - 1000 экз. - ISBN 978-5-9775-2023-2 : 350 р. - Текст (визуальный) : непосредственный.
| ГРНТИ | УДК | |
| 50.33.33 | 004.383.2:004.738.5 | |
| 50.37.23 | 004.056.55 |
Рубрики:
Веб-серверы
Информация -- Сохранность
Безопасность получения, хранения, передачи и обработки информации
Кл.слова (ненормированные): web-приложения -- web-серверы -- взлом компьютерной сети -- sql-инъекция -- уязвимости -- хакерские атаки -- авторизация -- межсайтовый скриптинг
Аннотация: Рассмотрена система безопасности веб-серверов и типичные ошибки, совершаемые разработчиками при написании веб-приложений. Приведены примеры взлома реальных сайтов, имеющих уязвимости, в том числе и популярных. В теории и на практике рассмотрены распространенные хакерские атаки: DoS, SQL-инъекции, межсайтовый скриптинг, использование CSRF-и XSS-уязвимости, обход аутентификации и др. Представлены основные приемы защиты от атак и рекомендации по написанию безопасного программного кода, настройка и способы обхода каптчи. В четвертом издании рассмотрены новые примеры реальных ошибок, наиболее актуальные уязвимости, показаны современные виды хакерских атак и методы защиты от них. Для веб-разработчиков и системных администраторов.>
Имеются экземпляры в отделах: всего 3 : ХРЦ (2), ФО19 (1)
Свободны: ХРЦ (2), ФО19 (1)
Обложка
Фленов, Михаил Евгеньевич. Web-сервер глазами хакера / Михаил Фленов, 2021. - 253 с. - Текст (визуальный) : непосредственный.Фленов, Михаил Евгеньевич. Библия C# / Михаил Фленов, 2022. - 462 с. - Текст (визуальный) : непосредственный.Фленов, Михаил Евгеньевич. PHP глазами хакера / Михаил Фленов, 2023. - 272 с. - Текст (визуальный) : непосредственный.Фленов, Михаил Евгеньевич. С# глазами хакера / Михаил Фленов, 2023. - 224 с. - Текст (визуальный) : непосредственный.Фленов, Михаил Евгеньевич. Библия C# : программирование для .NET на C#, платформа .NET 7, базы данных, Entity Framework, веб-программирование, повторное использование кода, изучение языка на полезных примерах : + материалы на www.bhv.ru / Михаил Фленов, 2024. - 511 с. - Текст (визуальный) : непосредственный.Фленов, Михаил Евгеньевич. Linux глазами хакера / Михаил Фленов, 2025. - 416 с. - Текст (визуальный) : непосредственный.Фленов, Михаил Евгеньевич. Веб-сервер глазами хакера : проблемы безопасности веб-серверов, ошибки в сценариях на РНР, SQL-инъекции, методы обхода капчи, примеры ошибок на реальных веб-сайтах, как искать и исправлять ошибки в сценариях, DoS-атаки на веб-сайт, CSRF- и XSS-уязвимости / Михаил Фленов, 2025. - 301 с. - Текст (визуальный) : непосредственный.
Оценка позиции национального агентства безопасности в отношении к стандарту засекречивания информации / ВЦП. - 21 c. - Текст : непосредственный.Проблемы засекречивания информации в гражданских сетях США / ВЦП. - 22 c. - Текст : непосредственный.Все о шифровальных приборах / ВЦП. - 46 c. - Текст : непосредственный.Угроза терроризма и обработка данных / ВЦП. - 9 c. - Текст : непосредственный.Руководство для менеджера по приобретению средств контроля физического доступа / ВЦП. - 23 c. - Текст : непосредственный.Система RACF фирмы IBM / ВЦП. - 36 c. - Текст : непосредственный.Обеспечение безопасности системы управления базой данных / ВЦП. - 20 c. - Текст : непосредственный.Чилингарян М.Г. Организация вычислительных процессов оптимизации и их аппаратная реализация : Автореферат диссертации на соискание ученой степени канд.техн.наук:05.13.05:05.13.13 / М. Г. Чилингарян, 1991. - 19 с. - Текст : непосредственный.Себто Ю.Г. Исследование и разработка методов и средств проектирования сложных вычислительных комплексов на уровне малоформализованных структурных элементов : Автореферат диссертации на соискание ученой степени канд.техн.наук:05.13.12 / Ю. Г. Себто, 1992. - 16 с. - Текст : непосредственный.Козырькова М.В. Специализированные процессоры на основе мультипликативных алгоритмов : Автореферат диссертации на соискание ученой степени канд.техн.наук:05.13.14 / М. В. Козырькова, 1992. - 19 с. - Текст : непосредственный.Руководство пользователя компьютера модели Casio fx-7200G / ВЦП. - 205 c. - Текст : непосредственный.Справочник по персональным компьютерам.Гл.1. Общие сведения о персональных компьютерах. Гл.2.Восьмиразрядные персональные компьютеры / ВЦП. - 94 c. - Текст : непосредственный.Справочник по персональным компьютерам. Гл. 3. Шестнадцатиразрядные персональные компьютеры / ВЦП. - 134 c. - Текст : непосредственный.Справочник по персональным компьютерам. Гл. 4. Программное обеспечение 16-разрядных персональных компьютеров. Приложение 1-13 : Базовое и прикладное программное обеспечение ПК Правец 16 / ВЦП. - 134 c. - Текст : непосредственный.Справочник по персональным компьютерам. Гл.3. Шестнадцатиразрядные персональные компьютеры / ВЦП. - 82 c. - Текст : непосредственный.Персональный компьютер АТАРИ-СТ : Инструкция по эксплуатации / ВЦП. - 95 c. - Текст : непосредственный.Семейство персональных компьютеров фирмы IBM / ВЦП. - 38 c. - Текст : непосредственный.Программное обеспечение для многопортовых последовательных компьютерных систем Р.С.СОМ тм / ВЦП. - 47 c. - Текст : непосредственный.Персональный компьютер Logician : Руководство по системе RM-PL9144 / ВЦП. - 195 c. - Текст : непосредственный.Техническое руководство и справочное описание аппаратных средств персонального компьютера Indchem AT / ВЦП. - 134 c. - Текст : непосредственный.
Показать все результатыЗайцев В.Б. Дезактивация фотовозбужденных молекул красителя на поверхностях твердых тел с зарядовой гетерогенностью : Автореферат диссертации на соискание ученой степени канд.физ-мат.наук:01.04.17 / В. Б. Зайцев, 1991. - 16 с. - Текст : непосредственный.Тихоненко О.М. Модели обслуживания неоднородных требований и их применение для расчета объема памяти систем обработки информации : Автореферат диссертации на соискание ученой степени д-ра техн.наук:05.13.16 / О. М. Тихоненко, 1991. - 38 с. - Текст : непосредственный.Кузьмин А.К. Исследование и разработка методики формальной верификации процессов переработки информации в схемах цифровых устройств : Автореферат диссертации на соискание ученой степени канд.техн.наук:05.13.13 / А. К. Кузьмин, 1990. - 12 с. - Текст : непосредственный.Абдулкеримов С.А. Разработка методов и алгоритмов прогнозирования качественных ситуаций в задачах обработки разнотипных данных : Автореферат диссертации на соискание ученой степени канд.техн.наук:05.13.01,05.13.16 / С. А. Абдулкеримов, 1991. - 20 с. - Текст : непосредственный.Тарановский М.Р. Теоретические и прикладные аспекты генерации программ обработки данных : Автореферат диссертации на соискание ученой степени канд.физ.-мат.наук:05.13.11 / М. Р. Тарановский, 1991. - 16 с. - Текст : непосредственный.Кузьменков В.В. Логико-статистические алгоритмы анализа причинно-следственных связей при наличии категоризованных данных : Автореферат диссертации на соискание ученой степени канд.физ.-мат.наук:05.13.06 / В. В. Кузьменков, 1992. - 16 с. - Текст : непосредственный.Водяхо А.И. Архитектура,организация и проектирование высокопроизводительных проблемно-ориентированных векторно-потоковых систем обработки информации : Автореферат диссертации на соискание ученой степени д-ра техн.наук:05.13.13 / А. И. Водяхо, 1992. - 32 с. - Текст : непосредственный.Семенов С.В. Использование кодирования в сети передачи данных для уменьшения задержки сообщения : Автореферат диссертации на соискание ученой степени канд.техн.наук:05.13.01 / С. В. Семенов, 1992. - 22 с. - Текст : непосредственный.Буза М.К. Методы и средства двумерной обработки данных в параллельных системах : Автореферат диссертации на соискание ученой степени д-ра техн.наук:05.13.11 / М. К. Буза, 1992. - 26 с. - Текст : непосредственный.Рубашкин В.Ш. Представление и анализ смысла в интеллектуальных информационных системах : Дис..д-ра техн.наук в форме науч.докл.:05.13.17 / В. Ш. Рубашкин, 1992. - 48 с. - Текст : непосредственный.Пяткова С.И. Об оценках надежности резервированной системы с программной стратегией подключения резервных элементов : Автореферат диссертации на соискание ученой степени канд.физ.-мат.наук:05.13.16 / С. И. Пяткова, 1993. - 15 с. - Текст : непосредственный.Хабипов М.И. Сверхпроводниковые одноквантовые структуры для обработки информации : Автореферат диссертации на соискание ученой степени канд.физ-мат.наук:01.04.01 / М. И. Хабипов, 1993. - 21 с. - Текст : непосредственный.Чередниченко В.К. Разработка метода и средств построения информационных систем с динамически изменяемой структурой хранения данных на ПЭВМ : Автореферат диссертации на соискание ученой степени канд.техн.наук:05.13.06 / В. К. Чередниченко, 1993. - 16 с. - Текст : непосредственный.Алиев Ш.С. Методы и алгоритмы системного проектирования ЭВМ и сетей передачи данных с неоднородной нагрузкой : Автореферат диссертации на соискание ученой степени канд.техн.наук:05.13.13 / Ш. С. Алиев, 1993. - 20 с. - Текст : непосредственный.Кононов А.А. Метод объектно-ориентированного анализа потребностей пользователей в ресурсах информационных систем : Автореферат диссертации на соискание ученой степени канд. техн. наук: 05.13.10 / А. А. Кононов, 1993. - 16 с. - Текст : непосредственный.Зайцева Е.Н. Методы и алгоритмы обработки многозначных данных на линейных систолических процессорах : Автореферат диссертации на соискание ученой степени канд. техн. наук: 05.13.05 / Е. Н. Зайцева, 1994. - 18 с. - Текст : непосредственный.Петров А.Б. Разработка структур и методик расчета цифровых элементов памяти на высокотемпературных сверхпроводниках : Автореферат диссертации на соискание ученой степени канд.техн.наук:05.13.05 / А. Б. Петров, 1994. - 18 с. - Текст : непосредственный.Финаев В.И. Разработка методов моделирования и адаптивного управления в системах и сетях передачи дискретной информации : Автореферат диссертации на соискание ученой степени д-ра техн.наук:05.13.16:05.13.14 / В. И. Финаев, 1993. - 37 с. - Текст : непосредственный.Юзвишин И.И. Методы анализа и синтеза информационно-вычислительных систем и сетей массового обслуживания : Автореферат диссертации на соискание ученой степени д-ра техн. наук: 05.13.06 / И. И. Юзвишин, 1993. - 38 с. - Текст : непосредственный.Самойленко И.А. Разработка и исследование метода функциональной поддержки работоспособности информационно-вычислительных систем : Автореферат диссертации на соискание ученой степени канд. техн. наук:05.13.13 / И. А. Самойленко, 1994. - 28 с. - Текст : непосредственный.
Показать все результатыPieprzyk J. Design of hashing algorithms / J.Pieprzyk,B.Sadeghiyan, 1993. - VI,194 p. p. - Текст : непосредственный.Fast software encryption : Cambridge security workshop,Dec.9-11 1993:Proc. / сост.ed. R. Anderson, 1994. - IX,221 p. p. - Текст : непосредственный.Brands S.A. Restrictive blind issuing of secret-key certificates in parallel mode / S.A.Brands, 1995. - 12 p. - Текст : непосредственный.Brands S.A. Moreon restrictive blind issuig of secret-key certificates in parallel mode / S.A.Brands, 1995. - 17 p. - Текст : непосредственный.Рощин Б.В. Элементы криптозащиты информации : Учеб.пособие / Б.В.Рощин, 1995. - 40 c. - Текст : непосредственный.Brands S.A. Secret-key certificates(continued) / S.A.Brands, 1995. - Текст : непосредственный.Чуйко Э.А. Методы криптографической защиты информации в сетях передачи данных : Учеб. пособие для студентов спец. т.12.01.00 "Телекоммуникационныей системы" / Э.А.Чуйко,Д.Г.Пилат, 1997. - 34 с. - Текст : непосредственный.Бабушкин М. WEB-сервер в действии / М. Бабушкин, С. Иваненко, В. Коростелев, 1997. - 264 с. - Текст : непосредственный.Фролов А.В. Сервер Web своими руками. Язык HTML, приложения CGI и ISAPI, установка серверов Web для Windows / А.В.Фролов,Г.В.Фролов, 1997. - Текст : непосредственный.Лори Б. Apache : Установка и использование:Пер.с англ.С.Тимачева под ред.К.Королькова / Б.Лори,П.Лори, 1997. - 287 с. - Текст : непосредственный.Jackson K.M. Secure information transfer : PC encryption:a practical guide / K.M.Jackson, 1990. - IX,182 p. p. - Текст : непосредственный.Фролов А.В. Сервер Web своими руками. Язык HTML, приложения CGI и ISAPI, установка серверов Web для Windows / А.В.Фролов,Г.В.Фролов, 1998. - 288 с. - Текст : непосредственный.Шаньгин, В. Ф. Защита информации и информационная безопасность : Учеб. пособие: В 2-х кн. Ч. 1 : Основы информационной безопасности. Симметричные криптосистемы, 1999. - 139 с. - Текст : непосредственный.Петров А.А. Компьютерная безопасность. Криптографические методы защиты / А.А.Петров, 2000. - 445 с. - Текст : непосредственный.Шаньгин, В. Ф. Защита информации и информационная безопасность : Учеб. пособие: В 2-х кн. Ч. 2 : Асимметричные криптосистемы. Идентификация, аутентификация, цифровая подпись и управление ключами / В.Ф.Шаньгин,П.А.Тимофеев, 2000. - 131 с. - Текст : непосредственный.Левин М. PGP : Кодирование и шифрование информации с открытым ключом / М.Левин, 2001. - 167 с. - Текст : непосредственный.С компьютером на "ты" : альманах "Приложение к журналу "Библиотека" / учредитель и издатель альманаха - "Издательство ЛИБЕРИЯ" ; главный редактор С. И. Самсонов. Вып. 4 : Как создать свой Web-сервер / Я. Л. Шрайберг, М. В. Гончаров, 2000. - 63 с. (Введено оглавление). - Текст : непосредственный.Information higing : 3rd intern.workshop, Dresden, Sep.29- Oct.1, 1999: Proc. / ed. A. Pfitzmann, 2000. - IX,492 p. p. - Текст : непосредственный.Иванов М.А. Криптографические методы защиты информации в компьютерных системам и сетях / М.А.Иванов, 2001. - 363 с. - Текст : непосредственный.Хокинс С. Администрирование Web-сервера Apache и руководство по электронной коммерции : Пер.с нем. / С.Хокинс, 2001. - 330 с. - Текст : непосредственный.
Показать все результатыЗаказ фрагмента документа ₽