SQL Injection Strategies. Practical techniques to secure old vulnerabilities against modern attacks

Ettore Galluccio, Edoardo Caselli, Gabriele Lombari

SQL injection (SQLi) is probably the most infamous attack that can be unleashed against applications on the internet. SQL Injection Strategies is an end-to-end guide for beginners looking to learn how to perform SQL injection and test the security of web applications, websites, or databases, using both manual and automated techniques. The book serves as both a theoretical and practical guide to take you through the important aspects of SQL injection, both from an attack and a defense perspective.You’ll start with a thorough introduction to SQL injection and its impact on websites and systems. Later, the book features steps to configure a virtual environment, so you can try SQL injection techniques safely on your own computer. These tests can be performed not only on web applications but also on web services and mobile applications that can be used for managing IoT environments. Tools such as sqlmap and others are then covered, helping you understand how to use them effectively to perform SQL injection attacks.By the end of this book, you will be well-versed with SQL injection, from both the attack and defense perspective.

Karmienie piersią

Ina May Gaskin

NOWE WYDANIE Nowe, odświeżone wydanie kultowego przewodnika po naturalnym karmieniu piersią. Wszystko, co potrzebujesz wiedzieć, aby karmienie piersią było pełnym radości, wzbogacającym doświadczeniem dla ciebie i twojego dziecka. Opierając się na swoim wieloletnim doświadczeniu w sprawowaniu opieki nad kobietami w ciąży i młodymi matkami, w swojej książce Ina May Gaskin, słynna amerykańska położna, ukazuje psychologiczne i zdrowotne korzyści z karmienia piersią oraz udziela bezcennych, praktycznych i bardzo pomocnych w opiece nad dzieckiem rad. W książce znajdziesz odpowiedzi na wszystkie pytania związane z karmieniem piersią, w tym na temat: korzyści płynących z karmienia piersią trudności związanych z naturalnym karmieniem laktatorów i innych tego typu urządzeń snu w okresie karmienia piersią przyjmowania leków w okresie karmienia karmienia wieloraczków odstawienia od piersi karmienia w kontekście choroby niemowlęcia sutkofobii i wielu innych. Książka Karmienie piersią jest pełna bezcennych rad, faktów medycznych i historii z życia, które pomogą ci zrozumieć, jak działa karmienie piersią i jak za jego pomocą stworzyć głęboką więź z twoim dzieckiem i własnym ciałem. Nie znajdziesz bardziej pomocnej książki o karmieniu piersią, bez względu na to, czy planujesz karmienie swojego pierwszego dziecka, czy też szukasz nowych informacji na ten temat.

Tablice informatyczne. Oracle

Marcin Lis

Jak tworzyć struktury danych i poruszać się wśród nich? Jak wykorzystać specyficzne możliwości operatorów? Jak tworzyć i modyfikować tabele oraz indeksy? Baza danych Oracle to dziś jedna z najlepszych i najbardziej wszechstronnych relacyjnych baz danych, umożliwiających gromadzenie ogromnych ilości informacji. To system, który doskonale sprawdza się chociażby w każdym przedsiębiorstwie. Sprawne poruszanie się wśród jego skomplikowanych możliwości i sensowne wykorzystanie wielu opcji staje się rzeczą kluczową, jeśli chcemy mieć wgląd w gromadzone dane. Trudno jednak spamiętać te wszystkie polecenia, operatory, sekwencje czynności i implikacje związane z ich stosowaniem. Tu właśnie do akcji wkraczają "Tablice informatyczne. Oracle". Tablice, które trzymasz w rękach, zawierają wszystkie potrzebne informacje, zebrane w formie tabel i skrótowych wyjaśnień, dotyczących konkretnych operacji. Bez zbędnego wodolejstwa książka ta przekazuje Ci wiedzę na temat typów danych, operatorów, struktur danych, tabel, widoków, operacji na danych i innych kwestii, związanych z eksploatacją bazy. Dowiesz się z niej, jak wprowadzać dane, nadawać przywileje użytkownikom, tworzyć sekwencje i dbać o integralność bazy. Wszystko to w ściśle skondensowanej formie, by ułatwić Ci szukanie konkretnych zagadnień i efektywne użytkowanie bazy danych. Typy danych -- znakowe, numeryczne, daty i czasu, specjalne Operatory -- logiczne, arytmetyczne, relacyjne i inne Struktury danych -- tabele, indeksy, widoki, sekwencje, synonimy Operacje na danych -- pobieranie, wprowadzanie, modyfikacja, usuwanie Użytkownicy i role -- tworzenie, modyfikacja, usuwanie Przywileje -- systemowe, dotyczące obiektów, nadawanie, odbieranie Twoja niezastąpiona pomoc w codziennej, sprawnej pracy z bazą danych!

X, Y, Z. Prawdziwa historia złamania szyfru Enigmy

Dermot Turing

Turing wydobywa na światło dzienne niezwykłą historię zmagań intelektualnych, odwagi i koleżeństwa. Czyta się ją niczym trzymającą w napięciu powieść szpiegowską - Joanne Baker, Nature Gdy pod koniec 1932 r. oficer francuskiego wywiadu fotografował w łazience belgijskiego hotelu wykradzione instrukcje Enigmy, nie wiedział, że już kilka tygodni później polscy matematycy będą odczytywali tajne depesze III Rzeszy. I że położą fundament pod przyszłą działalność ośrodka Bletchley Park oraz oznaczoną kryptonimem X, Y, Z współpracę Francji, Wielkiej Brytanii i Polski. X, Y, Z pokazuje, jak wywiady państw alianckich współdziałały przy złamaniu szyfrów Enigmy, jak pod nosem Niemców polscy kryptoanalitycy kontynuowali swą pracę na terenach kontrolowanych przez rząd Vichy, a potem w Wielkiej Brytanii, i jak później wspierali tajne służby Jego Królewskiej Mości, przyglądając się pierwszym krokom Związku Radzieckiego w zimnej wojnie. Ludzie tworzący X, Y, Z byli oryginałami i ekscentrykami, którzy dostali się w potężne tryby historii. Oto opowieść o nich.

Do gospodarza (Rad się widzę u ciebie, gospodarzu miły!)

Jan Kochanowski

Jan Kochanowski Fraszki, Księgi wtóre Do gospodarza Rad się widzę u ciebie, gospodarzu miły! Ale wypić tak wiele nie mej słabej siły; A gdy mi każesz pełnić sobie albo komu, Jakobyś rzekł: Nie chcę cię mieć długo w tym domu. ----- Ta lektura, podobnie jak tysiące innych, dostępna j... Jan Kochanowski Ur. 6 czerwca 1530 r. w Sycynie koło Zwolenia Zm. 22 sierpnia 1584 r. w Lublinie Najważniejsze dzieła: Odprawa posłów greckich (1578), Psałterz Dawidów (parafrazy psalmów, 1579), Treny (1580), Fraszki (1584), Pieśni ksiąg dwoje (1586) Wybitny poeta polski okresu odrodzenia, którego twórczość odegrała ogromną rolę w rozwoju języka, literatury i kultury polskiej. Syn zamożnego ziemianina, studiował w Akademii Krakowskiej (1544-1547) oraz na uniwersytetach w Królewcu i Padwie (1555-1559). Podróżował po Włoszech i Francji, gdzie poznał poetów Plejady (Ronsard). Po powrocie do Polski dzięki biskupowi Myszkowskiemu rozpoczął karierę na dworze Zygmunta Augusta, w 1563 r. został sekretarzem królewskim. Ok. 1575 r. ożenił się i osiadł na wsi. Śmierć jednej z córek stała się pobudką do napisania oryginalnego cyklu trenów. Zmarł nagle na serce. W jego pogrzebie uczestniczył król Stefan Batory, kanclerz J. Zamojski i in. autor: Katarzyna Migdał Kupując książkę wspierasz fundację Nowoczesna Polska, która propaguje ideę wolnej kultury. Wolne Lektury to biblioteka internetowa, rozwijana pod patronatem Ministerstwa Edukacji Narodowej. W jej zbiorach znajduje się kilka tysięcy utworów, w tym wiele lektur szkolnych zalecanych do użytku przez MEN, które trafiły już do domeny publicznej. Wszystkie dzieła są odpowiednio opracowane - opatrzone przypisami oraz motywami.

Droga

Cormac McCarthy

Największe arcydzieło Cormaca McCarthyego. Bestseller dziennika The New York Times wyróżniony Nagrodą Pulitzera. Ostatnie chwile naszej planety. Ostatni ludzie krwiożercze bestie. Ostatnie ślady naszej cywilizacji puszka coca-coli i strzępy starych gazet. Piekło apokalipsy spełnionej w uhonorowanej Nagrodą Pulitzera powieści Cormaca McCarthyego. Tę książkę czyta się ze ściśniętym gardłem i pełnym przerażenia zachwytem W przyszłości, która może zdarzyć się jutro lub za tysiąc lat, nastąpił straszliwy kataklizm, który zniszczył naszą cywilizację i większość życia na Ziemi. Wszędzie zgliszcza i ciemność. Kamienie pękają od mrozu. Ani jednego ptaka, ani jednego zwierzęcia, gdzieniegdzie tylko bandy zdziczałych kanibali. Na tle martwego pejzażu dwie ruchome figurki to ojciec i syn przemierzają zniszczoną planetę. Przed nimi pełna niebezpieczeństw droga w nieznane, wokół nich świat umarłej nadziei, rozpaczy, strachu, a w nich wciąż tląca się miłość Opowieść o skazanej na tragiczny koniec wędrówce, podana zaskakująco pięknym językiem, w najbardziej ponurych momentach osiągającym lotność poezji jakby cmentarne ballady Nicka Cavea czy Toma Waitsa przepisać na oszczędną, chirurgiczną prozę. Droga to czarna jak węgiel elegia o tym kolorowym raju, w którym żyjemy, nie zdając sobie sprawy z naszego szczęścia. Niewiele znam książek tak silnie grających na emocjach. Jacek Dukaj

React, TypeScript i Node. Tworzenie aplikacji internetowych typu fullstack

David Choi

JavaScript i jego następca, TypeScript, od lat są ulubionymi językami programowania zawodowców. Mogą oni korzystać z całej gamy wspaniałych narzędzi i frameworków, takich jak React, Node.js czy też Redux, Express i GraphQL. Dają one możliwość pisania całych aplikacji, zarówno części klienckich, jak i serwerowych, w jednym języku. Programiści coraz częściej doceniają korzyści, jakie płyną z tworzenia rozwiązań obejmujących pełny stos technologiczny. Jest to o wiele efektywniejszy i bardziej satysfakcjonujący sposób pracy niż tworzenie klasycznych aplikacji internetowych. To książka przeznaczona dla osób, które posługują się językiem JavaScript i chcą wykorzystać jego możliwości do zbudowania kompletnej aplikacji internetowej. Prezentuje język TypeScript i opisuje jego najlepsze cechy, pokazuje także, w jaki sposób za pomocą takich frameworków jak React, Redux, Node, Express i GraphQL zbudować złożoną aplikację internetową o pełnej funkcjonalności. Wyjaśniono tu tajniki pracy z poszczególnymi elementami całego stosu technologicznego, a przy tym omówiono przydatne narzędzia, techniki i biblioteki. Przedstawiono również sposoby używania bazy danych na potrzeby aplikacji. Ważnym elementem jest dokładny opis wdrażania gotowej aplikacji w chmurze AWS. W książce między innymi: najważniejsze możliwości języka TypeScript stosowanie hooków Reacta i magazynu Redux wdrażanie funkcjonalnych aplikacji za pomocą Reacta i GraphQL mechanizm uwierzytelniania z użyciem Redisa praca z bazą danych Postgres przy użyciu TypeORM konfiguracja serwera NGINX w chmurze AWS wraz z wdrażaniem aplikacji Nowy wymiar programowania: pełny stos najnowszych technologii!

Biuro rachunkowe XXI wieku. Kompendium

Kamil Klamer, Gabriela Kocurek, Beata Kostrzycka, Małgorzata Lewandowska

Czy prowadząc biuro rachunkowe spotkałeś się z niezrozumieniem nieustannie zmieniających się przepisów księgowo-podatkowych oraz kadrowych? Czy zbyt dużo czasu zajmuje Ci obsługa klientów i chciałbyś usprawnić ten proces? Spotkałeś się z nierzetelnym przedsiębiorcą, który nie chciał opłacić świadczonych przez Ciebie usług w terminie? Chcesz pozyskać nowych klientów,ale nie chcesz przeznaczyć na to dużego budżetu? Czy chciałbyś skrócić proces księgowania i rozliczania, a w konsekwencji kończyć pracę o wcześniejszej porze? Jeśli na któreś z wymienionych pytań, Twoja odpowiedź brzmi “tak”, koniecznie przeczytaj naszą publikację i rozwiąż swoje problemy, które dotyczą większości biur rachunkowych.