Documentation

Inscrivez-vous

Injection SQL, détection et préservation

Edition du 20/10/2006 - par Marc Olanié

L'article paraîtra dans le prochain MSDN Magazine et, chose appréciable, est disponible en version française sur le site des développeurs Microsoft sous le titre de « Nouvelles attaques par troncature SQL, comment les éviter ». Outre l'élimination de la barrière de langue, on ne peut qu'apprécier une explication fort simple, excessivement bien vulgarisée d'une attaque par injection SQL et mode tronqué. Tout çà rappellera les « crics » de codes que les tous premiers hackers ont mis au point sur HP41C ou les correspondances érotiques (et probablement apocryphes) de Sand à Musset : le langage était différent, la technique n'a pas pris une ride. A lire absolument, surtout si l'on est passionné par les successions de guillemets, les histoires à rallonges et à tiroirs et les bases de données.

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires

L'ACTUALITÉ DU JOUR

Adobe fait marche arrière sur le paiement des correctifs de sécurité

Devant l'ire des utilisateurs et des chercheurs en sécurité, l'éditeur a finalement (...)

Une plateforme web pour sécuriser gratuitement ses données personnelles

Dashlane est un tout nouveau service, qui se présente comme un assistant internet (...)

Adobe fait payer les correctifs de sécurité

Adobe facture 375 $ la mise à jour de sécurité de CS5 ou propose de passer à CS6. (...)

La CNIL veut s'assurer de la sécurité des cartes bancaires sans contact

La Commission nationale de l'informatique et des libertés (Cnil) annonce jeudi 10 (...)

Un Mac sur cinq est infecté par un Malware selon Sophos

Selon une étude récente publiée par la société de sécurité informatique Sophos, près (...)

Facebook met en place un marché de la sécurité

Le réseau social Facebook vient de s'associer avec cinq éditeurs d'antivirus afin (...)

Un Malware pénètre le réseau informatique de Nissan

Un malware présent dans le réseau informatique de Nissan a subtilisé des identifiants (...)

Articles récents

Documentation

CDSE : prévenir et réagir face aux pertes de données

(07/01/2) - Le Club des Directeurs de Sécurité des Entreprises édite une revue quadrimestrielle (...)

Comprendre l'archivage électronique

(17/11/2) - La FNTC (Fédération Nationale des Tiers de Confiance) vient de publier un « guide (...)

Se protéger contre le vol des ordinateurs et surtout des données incluses

(17/11/2) - Le vol d'ordinateur, surtout portable, reste un cauchemar à plus d'un titre. Au delà (...)

Autorisation d'un fichier central d'empreintes digitales dans un centre hospitalier

(19/04/2) - Le Centre Régional de Lutte Contre le Cancer du Nord-Pas-de-Calais, bénéficie de (...)

Magazine

. Téléchargez le sommaire du magazine

. S'abonner au magazine

. Contactez la Rédaction

Alertes

Toutes les alertes

Les RSSI défiés par Google Drive et Microsoft Skydrive

(25/04/2) - Les offres de stockage en cloud se multiplient. Les clés USB sont désormais dépassées. (...)

Mardi 14 décembre, des patch sensibles de Microsoft

(11/12/2) - Le Tuesday Patch de Microsoft prévu pour mardi 14 décembre comprendra un nombre record (...)

Dispense de redevance pour copie privée pour les entreprises

(22/10/2) - La Cour Européenne de Justice vient de décider, jeudi 21 octobre 2010, que les professionnels (...)

Actualités RT

Le transporteur maritime Zim consolide son réseau MPLS mondial

(25/05/2) - ZIM Integrated Shipping Ltd est un spécialiste mondial du transport maritime de conteneurs, (...)

Trois nouveaux mobiles Nokia en Juin en France

(25/05/2) - Le Lumia 610 est un smartphone d'entrée de gamme offrant toutes les caractéristiques (...)

Les applications pour iOS consomment 70% du trafic mobile applicatif

(25/05/2) - Au mois de mars, le trafic des sites Web a reculé de 5,5% en France, comparé à la (...)

LIVRES BLANCS

	> 24 mai 2012 - Une success story dans les services financiers Une grande banque mondiale comptait plus de 100 développeurs de logiciel dans 3 centres sur différents continents. Ce cloisonnement provoquait doublons, lenteur et coût. Une étude de marché a retenu la Black Duck Suite qui tire le meilleur de l'open source : uniformisation, contrôle et réutilisation du code, respect des procédures, économie, souplesse, sécurité et rapidité. Sans oublier la protection par le chiffrement, vitale pour une activité financière.

	> 24 mai 2012 - Les services financiers innovent grâce à l'open source Le secteur de la finance est lui aussi séduit par l'open source. Pour empêcher que chaque développeur ne choisisse le sien, une bonne gouvernance IT est indispensable pour éviter de multiples écueils : technique, opérationnel, réglementaire, juridique, réputation. Forte de son expérience dans les domaines de la banque et de l'assurance, Black Duck assure la maîtrise globale de l'open source pour en tirer le meilleur en économie, souplesse et rapidité.

	> 24 mai 2012 - La gouvernance de l'open source dans des entreprises très réglementées Economie, souplesse, innovation et rapidité contribuent au succès croissant du logiciel open source. Mais son déploiement incontrôlé et sa prolifération dans l'entreprise font courir des risques sur divers plans : technique, opérationnel, réglementaire, juridique, image de marque. Black Duck évite tous ces pièges par une maîtrise complète de son cycle de vie, en commençant par le choix initial.

	> 24 mai 2012 - Avec le nano d'Ipanema, réussissez vos communications unifiées (UC, Unified Communications) UC (Unified Communications) accroît la productivité, facilite la collaboration, et donc améliore la satisfaction client et la rentabilité. Mais au prix de flux de données/voix/vidéo énormes et variables, parfois pénalisants pour les applications voisines. C'est là qu'intervient le moteur nano d'Ipanema, indispensable partenaire pour qu'UC s'exprime pleinement et en parfaite sécurité. Pas d'UC sans son nano !

Tous les Livres Blancs | Par Date | Par Thèmes | Par Sponsors

PARTENAIRES

. Web-profils.com, la place de marché du conseil et de l'ingénierie

Signaler une erreur | Contactez-nous | Infos légales | Recevez les Newsletters | Abonnez-vous aux Flux RSS

Reseaux-Telecoms.net est un site
du groupe IT News Info,
certifié par l'OJD

Actualité du monde IT - Management des systèmes d'information - Actualité des grossistes informatiques - Actualité high tech et usage du numérique - Magazine pour homme

Copyright © Reseaux-Telecoms.net 2003-2012
Toute reproduction ou représentation intégrale ou partielle, par quelque procédé que ce soit, des pages publiées sur ce site,
faite sans l'autorisation de l'éditeur ou du webmaster du site Reseaux-Telecoms.net est illicite et constitue une contrefaçon.
IT News Info s'est engagé à respecter la confidentialité des données personnelles régies par la loi 78-17 du 6 janvier 1978.