LANDRINA Голосов: 1 Адрес блога: http://landrina.ru Добавлен: 2011-06-15 10:34:11

Про безопасность веб-приложений. Часть 2.

2011-07-12 10:35:31 (читать в оригинале)

Итак, вторая часть публикации о проблемах безопасности веб-приложений. В предыдущей части были затронуты инъекции (injections) и межсайтовый скриптинг (XSS). Мы вспомнили, насколько большую дыру в безопасности составляет использование приложением непроверенных данных. В продолжение темы сегодня хочу остановиться на проблемах управления сессиями и аутентификацией, атаках с подделкой запроса и прямых ссылках.(...)Read the rest of Про безопасность [...]

---

Про безопасность веб-приложений. Часть 1.

2011-07-06 10:00:12 (читать в оригинале)

Да-да-да! Уже оскомину набили все эти слова про безопасность веб-приложений, про уязвимости, вроде бы все всё знают, но, нет да нет, услышишь новость, что где-то сайт положили, где-то базу данных скомуниздили. И поэтому не «снова про безопасность«, а СНОВА и СНОВА, повторение – мать учения! Я не открою ничего нового, приведя здесь перечень основных уязвимых [...]

---

Про безопасность веб-приложений. Часть 1.

2011-07-06 10:00:12 (читать в оригинале)

Да-да-да! Уже оскомину набили все эти слова про безопасность веб-приложений, про уязвимости, вроде бы все всё знают, но, нет да нет, услышишь новость, что где-то сайт положили, где-то базу данных скомуниздили. И поэтому не «снова про безопасность«, а СНОВА и СНОВА, повторение – мать учения! Я не открою ничего нового, приведя здесь перечень основных уязвимых [...]

---

Сравнение ADO.NET и ADO

2011-06-09 10:25:36 (читать в оригинале)

Села вновь за эксперименты с .NET, что, собственно, и дало тему этому посту. Я еще не писала ничего для web под .NET, и для начала решила, что неплохо бы разобраться с тем, как реализуется работа с БД. Итак,  задача доступа к данным возложена на ADO.NET, тут я вспомнила про ADO – такую же, в общем-то, [...]

---

Сравнение ADO.NET и ADO

2011-06-09 10:25:36 (читать в оригинале)

Села вновь за эксперименты с .NET, что, собственно, и дало тему этому посту. Я еще не писала ничего для web под .NET, и для начала решила, что неплохо бы разобраться с тем, как реализуется работа с БД. Итак,  задача доступа к данным возложена на ADO.NET, тут я вспомнила про ADO - такую же, в общем-то,