SQL injection (Italian Wikipedia)

Imperva, Imperva Web Application Attack Report (PDF), su imperva.com, July 2012. URL consultato il 4 agosto 2013.
«Retailers suffer 2x as many SQL injection attacks as other industries. / While most web applications receive 4 or more web attack campaigns per month, some websites are constantly under attack. / One observed website was under attack 176 out of 180 days, or 98% of the time.»

blog.imperva.com

Imperva.com: PBS Hacked - How Hackers Probably Did It. URL consultato il 1º luglio 2011.

krebsonsecurity.com

The pirate bay attack, 7 luglio 2010.

maurihackers.info

http://www.maurihackers.info/2014/02/40000-avs-tv-accounts-leaked.html

microsoft.com

technet.microsoft.com

Microsoft, SQL Injection, su technet.microsoft.com. URL consultato il 4 agosto 2013.
«SQL injection is an attack in which malicious code is inserted into strings that are later passed to an instance of SQL Server for parsing and execution. Any procedure that constructs SQL statements should be reviewed for injection vulnerabilities because SQL Server will execute all syntactically valid queries that it receives. Even parameterized data can be manipulated by a skilled and determined attacker.»

mysql.com

dev.mysql.com

mysql.com

https://www.mysql.com/

niebezpiecznik.pl

(PL) Jego firma ma w nazwie SQL injection. Nie zazdrościmy tym, którzy będą go fakturowali ;), su Niebezpiecznik, 11 settembre 2014. URL consultato il 26 settembre 2014.

nytimes.com

Jolie O'Dell, RockYou Hacker - 30% of Sites Store Plain Text Passwords, in New York Times, 16 dicembre 2009. URL consultato il 23 maggio 2010.

bits.blogs.nytimes.com

Nicole Perlroth, Hackers Breach 53 Universities and Dump Thousands of Personal Records Online, in New York Times, 3 ottobre 2012.

php.net

phrack.com

Jeff Forristal (signing as rain.forest.puppy), NT Web Technology Vulnerabilities, in Phrack Magazine, vol. 8, 54 (article 8), 25 dicembre 1998.

securityfocus.com

Guesswork Plagues Web Hole Reporting, su securityfocus.com, SecurityFocus, 6 marzo 2002.

sky.com

news.sky.com

Sam Kiley, Super Virus A Target For Cyber Terrorists, su news.sky.com, 25 novembre 2010. URL consultato il 25 novembre 2010.

softpedia.com

news.softpedia.com

sucuri.net

blog.sucuri.net

MySQL.com compromised, su blog.sucuri.net, sucuri.

tumblr.com

wurmonline.tumblr.com

Wurm Online is Restructuring, su wurmonline.tumblr.com, 11 maggio 2012.

twitter.com

Redhack tweet about their achievement.

web.archive.org

Category:OWASP Top Ten Project, su owasp.org, OWASP. URL consultato il 3 giugno 2011 (archiviato dall'url originale il 1º dicembre 2019).
Category:OWASP Top Ten Project, su owasp.org, OWASP. URL consultato il 13 agosto 2013 (archiviato dall'url originale il 9 ottobre 2013).
WHID 2007-60: The blog of a Cambridge University security team hacked, su xiom.com, Xiom. URL consultato il 3 giugno 2011 (archiviato dall'url originale il 19 giugno 2011).
WHID 2009-1: Gaza conflict cyber war, su xiom.com, Xiom. URL consultato il 3 giugno 2011 (archiviato dall'url originale il 7 ottobre 2011).
Copia archiviata, su xiom.com. URL consultato il 22 maggio 2011 (archiviato dall'url originale il 5 marzo 2010).
Krassen Deltchev, New Web 2.0 Attacks, su B.Sc. Thesis, Ruhr-University Bochum. URL consultato il 18 febbraio 2010 (archiviato dall'url originale il 2 aprile 2012).
Using SQLBrute to brute force data from a blind SQL injection point, su justinclarke.com, Justin Clarke. URL consultato il 18 ottobre 2008 (archiviato dall'url originale il 14 giugno 2008).
macd3v, Blind SQL Injection tutorial, su forum.intern0t.org. URL consultato il 6 dicembre 2012 (archiviato dall'url originale il 14 dicembre 2012).
Andrey Rassokhin e Dmitry Oleksyuk, TDSS botnet: full disclosure, su nobunkum.ru. URL consultato il 6 dicembre 2012 (archiviato dall'url originale il 9 dicembre 2012).
SQL Injection Prevention Cheat Sheet, su owasp.org, Open Web Application Security Project. URL consultato il 3 marzo 2012 (archiviato dall'url originale il 16 novembre 2015).
mysqli->real_escape_string - PHP Manual, su in2.php.net, PHP.net. URL consultato il 7 aprile 2016 (archiviato dall'url originale il 17 aprile 2016).
Addslashes - PHP Manual, su pl2.php.net, PHP.net (archiviato dall'url originale il 5 settembre 2011).
WHID 2005-46: Teen uses SQL injection to break to a security magazine web site, su xiom.com, Web Application Security Consortium, 1º novembre 2005. URL consultato il 1º dicembre 2009 (archiviato dall'url originale il 17 gennaio 2010).
WHID 2006-3: Russian hackers broke into a RI GOV website, su xiom.com, Web Application Security Consortium, 13 gennaio 2006. URL consultato il 16 maggio 2008 (archiviato dall'url originale il 13 febbraio 2011).
WHID 2006-27: SQL Injection in incredibleindia.org, su xiom.com, Web Application Security Consortium, 29 marzo 2006. URL consultato il 12 marzo 2010 (archiviato dall'url originale il 1º luglio 2009).
Keith Ward, Hacker Defaces Microsoft UK Web Page, su rcpmag.com, Redmond Channel Partner Online, 29 giugno 2007. URL consultato il 16 maggio 2008 (archiviato dall'url originale il 23 dicembre 2007).
Sumner Lemon, IDG News Service, Mass SQL Injection Attack Targets Chinese Web Sites, su pcworld.com, PCWorld, 19 maggio 2008. URL consultato il 27 maggio 2008 (archiviato dall'url originale il 26 maggio 2008).
Michael Zino, ASCII Encoded/Binary String Automated SQL Injection Attack, su bloombit.com, 1º maggio 2008. URL consultato il 7 aprile 2016 (archiviato dall'url originale il 1º giugno 2008).
We Are Anonymous: Inside the Hacker World of LulzSec (PDF), su par-anoia.net, Little, Brown and Company (archiviato dall'url originale il 18 luglio 2012).
Hacker breaks into Barracuda Networks database, su networkworld.com (archiviato dall'url originale il 27 luglio 2011).
DSLReports says member information stolen, Cnet News, 28 aprile 2011. URL consultato il 29 aprile 2011 (archiviato dall'url originale il 21 marzo 2012).
DSLReports.com breach exposed more than 100,000 accounts, The Tech Herald, 29 aprile 2011. URL consultato il 29 aprile 2011 (archiviato dall'url originale il 30 aprile 2011).
LulzSec hacks Sony Pictures, reveals 1m passwords unguarded, in electronista.com, 2 giugno 2011. URL consultato il 7 aprile 2016 (archiviato dall'url originale il 6 giugno 2011).
Ridge Shan, LulzSec Hacker Arrested, Group Leaks Sony Database, in The Epoch Times, 6 giugno 2011. URL consultato il 7 aprile 2016 (archiviato dall'url originale il 7 giugno 2011).
Copia archiviata, su batblue.com. URL consultato il 7 aprile 2016 (archiviato dall'url originale il 19 febbraio 2015).
Mobile News article, su mobilenewscwp.co.uk. URL consultato il 7 aprile 2016 (archiviato dall'url originale il 13 maggio 2016).

xarg.org

Transparent query layer for MySQL, su xarg.org, Robert Eisele, 8 novembre 2010.

xkcd.com

Randall Munroe, XKCD: Exploits Of A Mom, su xkcd.com. URL consultato il 26 febbraio 2013.

zdnet.com

https://www.zdnet.com/450000-user-passwords-leaked-in-yahoo-breach-7000000772/