prikaz prve stranice dokumenta Napadi umetanjem SQL programskog koda
  Preuzmi
PDF 2.23 MB
završni rad
Napadi umetanjem SQL programskog koda
Koprivnica: Sveučilište Sjever, 2021. urn:nbn:hr:122:366663
Bedeković, Nenad
Sveučilište Sjever
Sveučilišni centar Varaždin
Odjel za multimediju

Institucijski repozitorij: Digitalni repozitorij Sveučilišta Sjever

Citirajte ovaj rad

Bedeković, N. (2021). Napadi umetanjem SQL programskog koda (Završni rad). Koprivnica: Sveučilište Sjever. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:122:366663

Bedeković, Nenad. "Napadi umetanjem SQL programskog koda." Završni rad, Sveučilište Sjever, 2021. https://urn.nsk.hr/urn:nbn:hr:122:366663

Bedeković, Nenad. "Napadi umetanjem SQL programskog koda." Završni rad, Sveučilište Sjever, 2021. https://urn.nsk.hr/urn:nbn:hr:122:366663

Bedeković, N. (2021). 'Napadi umetanjem SQL programskog koda', Završni rad, Sveučilište Sjever, citirano: 30.11.2024., https://urn.nsk.hr/urn:nbn:hr:122:366663

Bedeković N. Napadi umetanjem SQL programskog koda [Završni rad]. Koprivnica: Sveučilište Sjever; 2021 [pristupljeno 30.11.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:122:366663

N. Bedeković, "Napadi umetanjem SQL programskog koda", Završni rad, Sveučilište Sjever, Koprivnica, 2021. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:122:366663

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:122:366663
Podaci o radu
NaslovNapadi umetanjem SQL programskog koda
Naslov (engleski)SQL injection attacks
AutorNenad Bedeković
MentorLadislav Havaš (mentor)
Član povjerenstvaTomislav Horvat (predsjednik povjerenstva)
Član povjerenstvaLadislav Havaš (član povjerenstva)
Član povjerenstvaDražen Crčić (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište Sjever
(Sveučilišni centar Varaždin)
(Odjel za multimediju)
Koprivnica
Datum i država obrane2021-09-28, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Grafička tehnologija
Procesi grafičke reprodukcije
Sažetak
Završni rad upoznaje čitatelje s glavnim aspektima napada umetanjem SQL koda. Prolazi se kroz temelje kao osnovni način rada web aplikacija, SQL jezik i baze podataka. Internetom kruži velik broj namjerno ranjivih web aplikacija koje služe kao legalni testni teren za prakticiranje napada umetanjem SQL koda. U radu će biti prikazane tehnike napada na Acunetix testnu web aplikaciju napisanu korištenjem skriptnog jezika PHP i relacijske baze podataka MySQL. U praktičnom dijelu sama izvedba napada uvelike ovise o sustavu za upravljanje bazama podataka pa je prikazana sintaksa namijenjena samo za MySQL sustav. Za primjer automatizirane izvedbe napada je korišten program SQLmap u Linux Kali virtualiziranom okruženju. U sklopu rada se nalaze i smjernice oko sigurnosti za sve programere koji pokušavaju zaštititi svoje baze podataka.
Sažetak (engleski)
The final paper introduces readers to the main aspects of SQL injection attacks. It briefly touches the basics of web application architecture, SQL language and databases. A large number of intentionally vulnerable web applications are circulating on the Internet that serve as a legal test ground for practicing SQL injection attacks. For demonstration purposes the attacks will target an Acunetix test web application created using PHP backend language that uses MySQL as the relational database management system. In the practical part, the execution of the attack itself largely depends on the database management system, so the displayed syntax is intended only for the MySQL database management system. Example of an automated attack will be executed on SQLmap in a Linux Kali virtualized environment. The paper also includes security guidelines for all developers trying to protect their databases.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:122:366663
Studijski programNaziv: Multimedija, oblikovanje i primjena
Vrsta studija: stručni
Stupanj studija: preddiplomski
Akademski / stručni naziv: stručni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka multimedijske i grafičke tehnologije (bacc. ing. techn. graph.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaOtvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2022-03-22 13:03:26