Есть ли обучающий сайт об XSS и SQL инъекциях?

Question

[Хазрат Гаджикеримов]

Интересует безопасность сайтов, как работает XSS уязвимость, как ее выявить, использовать, а так же о SQL инъекциях. Есть ли книги по этому поводу с примерами.

Answer 1

[sim3x]

Пока не научитесь искать в интерентах эта инфа вам не нужна

Answer 2

[Calc]

На википедии есть достаточно информации
XSS просто говоря - вставка скрипта на сайт (разрешены теги html)
SQL инъекция обычно возникает если передаются "управляющие символы" SQL
Обычно их экранируют php.net/manual/ru/function.addslashes.php

Comments

[Хазрат Гаджикеримов]

Да представление имею что это такое, но хочется практических примеров, и так ли опасен XSS? максимум cookies своровать

Answer 3

[Danny]

Для SQL-inj не знаю, но для XSS можете попробовать xss-game.appspot.com

Comments

[Danny]

Там интерактивное обучение XSS — даётся сайт со спциально оставленной уязвимостью, и надо найти XSS. Можно использовать подсказки. Первый уровень элементарный, дальше с каждым уровнем всё сложнее. В общем, прикольный сайт.