// курсовая

Онлайн-библиотека: демонстрация уязвимостей

Раздел с наглядными примерами уязвимой и защищённой реализации (SQL-инъекции, XSS и LFI) плюс материалы по курсовой работе.

Уязвимые реализации

SQL-инъекция

Поиск книг с небезопасной сборкой SQL-запроса.

XSS

Отзыв без экранирования пользовательского ввода.

LFI

Чтение файлов с уязвимой логикой выбора пути.

Защищённые реализации

SQL-инъекция

Подготовленные выражения и безопасная обработка ввода.

XSS

Экранирование данных перед выводом в HTML.

LFI

Проверка пути и ограничение доступа к файлам.

Материалы

Презентация (PPTX)

Слайды по основной части курсовой работы.

Текст работы (DOCX)

Полная версия курсовой для скачивания.