SQL-инъекция – это наиболее распространенная уязвимость веб-сайтов и баз данных. С другой стороны, для взломщика – это первый инструмент, которым он тестирует на прочность защиту веб-приложения.
Наши преподаватели покажут Вам, как использовать этот интересный механизм для нападения на веб-приложения и, конечно, как правильно от такого нападения обороняться.
Занятие проводят Сергей Клевогин и Фёдор Самородов.
Знать:
— Концепция и принципы реляционной модели данных
— Методы проектирования баз данных
– Методику построения запросов
— Подходы к профилированию производительности
– Методику оптимизации запросов к БД MySQL
– Подходы к администрированию хранилища данных на основе БД MySQL
— Основы архитектуры современных СУБД
– Основы и границы применимости реляционной модели
– Основные типы нереляционных баз данных, а также область их применимости при построении хранилищ данных
Уметь:
— Проектировать концептульные и логические схемы для высоконагруженных баз данных
— Строить запросы на выборку и модификацию данных к реляционным СУБД
– Профилировать производительность хранилища данных на основе БД MySQL
— Оптимизировать запросы и структуру реляционной БД в целях повышения производительности
— Выполнять запросы к нереляционной документоориентированной СУБД
— Разрабатывать прикладные программы, осуществляющие взаимодействие с БД
— О КАНАЛЕ:
Официальный канал образовательных проектов Mail.Ru Group
Что будем делать?
1. За короткий срок узнаем особенности работы с высоконагруженными проектами
2. Изучим особенности ПО, способного работать с высокими нагрузками
3. Изучим особенности работы различных СУБД.
В результате обучения студенты курса получают:
1. Навык работы с mysql/tarantool/mongodb
2. Навык обоснованно выбирать инструмент в зависимости от типа проекта
3. Систематизацию знаний о паттернах оптимизации ПО для высоконагруженных проектов.
4. Навык проведения нагрузочного тестирования
5. Навык настройки apache и nginx
О КАНАЛЕ:
Официальный канал образовательных проектов Mail.Ru Group
Виды атак. SQL-инъекции, XSS-гадости.
Экранирование тегов.
Экранирование кавычек.
Сохранение информации в БД.
PDO и подготовленные запросы
Курс PHP — php.dmitrylavrik.ru
Последние годы все чаще говорят о микросервисной архитектуре приложений. Давайте разберемся, почему она так популярна, какие основные плюсы и минусы мы получаем. А самое главное, разберемся, как спроектировать микросервисную архитектуру, а не «монолит, распределенный по сети» и какие технологии нам в этом помогут.
….
— Нашли ошибку в видео? Пишите нам на support@ontico.ru
В рамках вебинара будут рассмотрены некоторые детали проектирования реляционной базы данных на примере MS SQL Server, влиящие на производительность и на последующее расширение источника данных. По каждому пункту будет как теоретическое вступление, так и набор практических кейсов.
Доктор юридических наук, профессор Юрий Гармаев провел для студентов Юридического факультета Таврической академии КФУ им. Вернадского мастер-класс о тонкостях использования правоприменительной практики.