3 года назад
Знакомство с SQL-инъекциями
SQL-инъекция (или SQLi) обычно упоминается как наиболее распространенный тип атаки на веб-сайты, который заключается во внедрении в запрос произвольного SQL кода. Это понятие широко используется хакерами и тестировщиками проникновений веб-ресурсов. В списке “OWASP Top Ten” (топ 10 самых актуальных уязвимостей приложений) SQL Injection находится в числе других инъекций и занимает первое место среди них, поэтому важно знать как защитить свой ресурс от данной уязвимости. Хотя о пагубном влиянии SQL-инъекции известно больше двух десятков лет, не все сайты и приложения имеют защиту от них...
271 читали · 1 год назад
Как предоставить службе MS SQL Server разрешения на доступ к файловой системе?
При организации работы MS SQL Server с самостоятельными настройками, часто возникает необходимость предоставить службам SQL доступ к вновь созданным папкам. Порой этот процесс работает совсем не по очевидным принципам, а именно, для разрешения невозможно выбрать готового пользователя или группу из зарегистрированных в WINDOWS. Поиск простого и действенного решения оказался не таким простым и быстрым, поэтому предлагаю найденный и опробованный мною способ, как одно из быстрых решений. Для того чтобы...