На интересном ресурсе был представлен SQLMAP-Web-GUI. Это графический интерфейс для программы sqlmap (предназначенной для анализа веб-приложений на SQL-инжекты). У этой утилиты открытый исходный код, есть парочка симпатичных видео (можно найти по приведённой…

Для запуска sqlmap под Windows нужно две вещи: sqlmap Python За sqlmap заходим на официальный сайт, или скачиваем по прямой ссылке zip-файл. За Python'ом заходим на его официальный сайт в раздел загрузок. Там представлены две ветки 3.* и 2.*. Я тоже люблю…

Учитывая популярность SQLMAP и подобных ей инструментов, а также большое количество сайтов, подверженных SQL-инъекциям, я решил написать несколько советов начинающим программистам на PHP, как защитить базу данных от взлома. Для выявления, подвержен ли скрипт…