Привет, друг! Начиная изучать информационную безопасность в целом и пентест в частности, ты, в скором времени, услышишь такой термин, как «SQL-инъекция». И он наверняка тебя заинтересует. А немного разобравшись ты узнаешь, что SQL-инъекция это, если не вникать в детали, одни из способов взлома сайтов. Суть которого заключается во внедрении в запрос произвольного SQL-кода, с целью поманипулировать базой данных. И именно на этом этапе зарылась самая главная собака, а точнее ошибка начинающего. А заключается...

В одной из прошлых статей я рассказывал о технологии HTML 5 IndexedDB. Сегодня поговорим о web SQL. В отличие от IndexedDB, web SQL - это полноценная база данных SQLite, к которой можно отправлять запросы на языке SQL...