SQL注入攻击与防御（第2版）

这是一本把SQL注入当作'一门艺术'来拆解的技术书。它不满足于告诉你'漏洞在哪'，而是带着读者一步步走完'发现—确认—利用—防御—溯源'的完整链条：从漏洞识别到借助操作系统漏洞深入利用，再到代码层与平台层的防御和'是否已遭攻击'的判定。读者反馈显示，它对Oracle、SQL Server、MySQL、PostgreSQL四种主流数据库的注入与利用过程讲得尤为透彻，信息量饱满、适合系统学习。但正因内容偏'开发层面'且缺乏配套靶场，初学者往往需要自行复现漏洞才能吃透，加之中文版翻译与编排饱受争议，阅读体验两极分化。总体而言，它更适合有一定基础、愿意动手复现、想深入理解注入利用'门道'的渗透学习者。

作者:(美)克拉克 译者:施宏斌、叶愫 克拉克（Justin Clarke），Gotham Digital Science公司的共同创办人和总监，Gotham Digital Science是一家安全顾问公司，为客户提供识别、预防和管理安全风险的服务。在网络安全测试和软件领域，他有15年以上的工作经验。他还为美国、英国和新西兰等地的大型金融、零售和技术 客户提供软件服务。 Justin是很多计算机安全书籍的特约撰稿人，也是很多安全会议的演讲嘉宾和项目研究者，包括Black Hat、EuSec West、OSCON、ISACA、RSA、SANS、OWASP和British Computer Society.他是开源的SQL盲注漏洞利用工具SQL Brute的作者，还是OWASP在伦敦地区的负责人。 Justin具有新西兰Canterbury大学计算机科学学士学位，还具有战略人力资源管理与会计（Strategic Human Resources Management and Accounting）专业的研究生文凭。或许这些学位对他都很有用。