Libro Gratis de Ataques a Bases de Datos: Inyección SQL

El siguiente libro gratuito está dirigido para todas aquellas personas interesadas en aprender sobre las Inyecciones SQL.

Inyección SQL es un procedimiento de infiltración de código intruso que se vale de una vulnerabilidad informática presente en una aplicación en el grado de validación de las entradas para hacer operaciones sobre una base de datos.

Se sabe cómo Inyección SQL, indistintamente, al tipo de vulnerabilidad, al procedimiento de infiltración, al hecho de incrustar código SQL intruso y a el fragmento de código incrustado.

Se comenta existente o se produjo una inyección SQL una vez que, de alguna forma, se inserta o «inyecta» código SQL invasor dentro del código SQL programado, para alterar el manejo común del programa y conseguir de esta forma que se ejecute la parte de código «invasor» incrustado, en la base de datos.

Un programa realizado con descuido, displicencia o con ignorancia del problema, va a poder ser vulnerable, y la estabilidad del sistema (base de datos) va a poder permanecer de vez en cuando comprometida.

Sea como sea, constantemente que el programador requiera y realice uso de fronteras a ingresar por parte del cliente, a efectos de consultar una base de datos; debido a que, justamente, en los límites es donde se puede integrar el código SQL intruso.

Al ejecutarse la consulta en la base de datos, el código SQL inyectado además se ejecutará y podría hacer un sinfín de cosas, como insertar registros, cambiar o remover datos, autorizar accesos e, inclusive, llevar a cabo otro tipo de código maligno en el computador.

Sobre el Libro (Por el Autor)

En este módulo UOC perteneciente a su colección sobre Seguridad Informática, se analizan todos los aspectos relacionados con las inyecciones SQL. El temario es el siguiente:

SQL Injection: introducción
Blind SQL Injectión: seguridad basada en tiempos
Arithmetic Blind SQL Injection
Ficheros remotos en la inyección SQL
Consejos

Ficha Técnica

Año: 2012

Editor: UOC

Idioma: Español

Tamaño: 1.20 MB

Licencia: CC-BY-SA

hot sale domestika — Ve la oferta aquí y recuerda que tienes el 10% Extra con el código: FACIALIX-10

Acerca de OpenLibra

OpenLibra busca reunir bajo una misma plataforma el mayor número de publicaciones libres posible. Esto implica una serie de riesgos en cuanto a los contenidos que han de asumirse y sobre los que queremos informar a nuestros usuarios.

En OpenLibra, los libros son responsabilidad exclusiva de sus autores. Esto significa que OpenLibra, no puede garantizar la validez de sus contenidos.

Preguntas Frecuentes

¿Qué quiere decir Biblioteca Libre?

Quiere decir que todos los libros que la componen están licenciados bajo alguno de los muchos tipos de licencia libre que existen y que, por tanto, el autor da su autorización para su reproducción y redistribución.

¿Son entonces todos los libros de esta biblioteca gratis?

Sí; al menos para su versión digital. Muchos autores, además, ofrecen la versión impresa (ya sea directamente o a través del circuito comercial habitual) por la que pueden cobrar lo que estimen oportuno.

Pero algunos de los libros que hay en la Biblioteca tienen Copyright…

El copyright y las licencias libres no son excluyentes. De hecho, las segundas se basan en la legislación sobre la primera para otorgar los derechos de copia y distribución. Es por eso que toda obra bajo una licencia libre, posee un copyright que garantiza la voluntad de su autor. Lo importante es qué permite ese copyright con respecto a la obra licenciada.

Pues he visto algún libro por aquí que tiene un Copyright y un ‘todos los derechos reservados’.

Cierto; en estos casos, lo más habitual es que la editorial haya devuelto los derechos de explotación al autor. Suele ocurrir con los manuales técnicos una vez pasado un tiempo prudencial o, por ejemplo, cuando se han agotado las ediciones impresas y no se pretende una reedición. Una vez los autores vuelven a tener el control, pueden ceder su trabajo al dominio público o permitir su redistribución libre para volver a poner su obra en circulación.

Si los libros son libres y gratis, ¿puedo hacer con ellos lo que quiera? ¿Los puedo imprimir, traducir y/o vender?

No; no puedes hacer aquello que su licencia no permita. Cómo se explica en el enlace de más arriba, algunas licencias solo permiten la descarga y redistribución sin ánimo de lucro. Si por ejemplo, quieres traducir la obra y editarla de forma ordinaria, algunos autores te exigirán que pagues los derechos pertinentes.