Hacking im Web 2.0

Der Erfolg des E-Commerce hat auch seine Schattenseiten: Hackerangriffe im Web gehoren inzwischen zum Alltag. Es geht dabei nicht nur um unsichere Firewalls oder Fehler in Betriebssystemen, haufig stellt die selbst programmierte Webapplikation das grote Einfallstor dar. Um sich vor Hackern zu schutzen, ist es wichtig, wie ein Hacker zu denken. In diesem Buch lernen Sie die haufigsten Angriffsmethoden kennen und erhalten Tipps, wie Sie sich dagegen schutzen konnen. Analysieren Sie Ihren Programmcode auf Schwachstellen und schlieen Sie die Lucken gleich in der Implementierungsphase. Die wichtigsten AngriffsvektorenDurch die Kombination verschiedenster Technologien wie Browser, HTML, JavaScript, PHP, Java und SQL in Webanwendungen sind die potenziellen Schwachstellen quasi unzhlbar. Ob SQL-Injection, Cross-Site-Scripting oder Session-Hijacking: Lernen Sie die Funktionsweise dieser Angriffe kennen, stellen Sie Ihr Knnen beim Angreifen der Testumgebung unter Beweis und schtzen Sie sich mit den aufgefhrten Tipps erfolgreich vor Angriffen. Werkzeuge kennen und nutzenEntwickler sind keine Sicherheitsexperten und knnen nicht jede Schwachstelle der eingesetzten Programmiersprache und Bibliotheken kennen. Umso wichtiger ist es, die entstandene Webanwendung auf ihre Schwachpunkte zu testen. Schfers stellt in einem ausfhrlichen Anhang zahlreiche Werkzeuge vor, mit denen Sie effektiv nach Schwachstellen suchen knnen.