书名：SQL注入攻击与防御(第2版)

ISBN：978-7-302-34005-8

定价：59.80元

作者：(美)克拉克(Clarke, J.) 著

　SQL注入攻击是一种已经长期存在，但近年来日益增长的安全威胁，本书致力于深入探讨SQL注入问题。本书前一版荣获2009 Bejtlich最佳图书奖，第2版对内容做了全面更新，融入了一些最新的研究成果，包括如何在移动设备上利用SQL注入漏洞，以及客户端SQL注入等。本书由一批SQL注入专家编写，他们对Oracle、SQL Server、MySQL和PostgreSQL数据库平台的SQL注入问题具有独到的见解。

本书主要内容；发现、确认和自动发现SQL注入漏洞；通过SQL注入利用漏洞；在代码中发现SQL注入的方法和技巧；利用操作系统的漏洞；在代码层和平台层防御SQL注入攻击；确定是否已经遭到SQL注入攻击