项目1 数据库安全管理.......................................1
任务1 对Access数据库改名........................................1
任务２ 修改MySQL管理员账号....................................7
任务3 修改默认密码....................................................12
任务4 删除或锁定无效账号............................................20
任务5 创建角色与赋予权限............................................28
任务6 创建profile......................................................34
任务7 删除不必要的存储过程.........................................41
任务8 启用数据库归档模式............................................49
任务9 设置日志记录功能..............................................58
任务10 修改IIS配置对Access数据库进行防护...............68
任务11 使用SA权限创建超级管理员...............................75
项目2 数据库访问控制.......................................82
任务1 加固TCP/IP.....................................................82
任务２ 设置MySQL用户权限及限制登录........................94
任务3 禁止或限制远程连接数据库...................................101
任务4 限制超级管理员登录............................................110
项目3 SQL注入与防范.......................................118
任务1 手工注入Access数据库....................................118
任务２ 手工注入MS SQL数据库...................................126
任务3 手工注入Oracle数据库......................................135
任务4 手工注入MySQL数据库....................................143
任务5 使用sqlmap注入MySQL数据库........................150
参考文献...................................................................157