Привет, друг! Начиная изучать информационную безопасность в целом и пентест в частности, ты, в скором времени, услышишь такой термин, как «SQL-инъекция». И он наверняка тебя заинтересует. А немного разобравшись ты узнаешь, что SQL-инъекция это, если не вникать в детали, одни из способов взлома сайтов. Суть которого заключается во внедрении в запрос произвольного SQL-кода, с целью поманипулировать базой данных. И именно на этом этапе зарылась самая главная собака, а точнее ошибка начинающего. А заключается...

Привет, друзья! Максим на связи. Знакомая ситуация: приходишь утром на работу, а в почте уже десяток писем с темой "База данных тормозит!". Пользователи жалуются на медленную работу приложений, руководство требует немедленно всё исправить, а ты сидишь и думаешь — с чего начать диагностику? За 12 лет работы с SQL Server я повидал множество причин падения производительности. Некоторые из них очевидны — нехватка оперативной памяти, медленные диски, неоптимальные запросы. Но сегодня я хочу рассказать о трех неочевидных причинах, которые часто остаются незамеченными даже опытными администраторами...