SQL Injection新威脅大剖析

SQL Injection新威脅大剖析
http://www.ithome.com.tw/itadm/article.php?c=50860&s=1

現在只要花400元，不論是否懂駭客攻防原理、原則，幾乎人人可變成SQL Injection駭客，而面對這些不斷翻新手法的SQL Injection攻擊，企業必須掌握駭客經濟學的特性，才能找到有效的縱深防禦策略。

從駭客經濟學看SQL Injection攻防
SQL Injection是一個有10年歷史的老問題了，而駭客的攻擊手法隨著時間的演進也不斷的推陳出新，企業必須要站在駭客的角度思考，從駭客經濟學的角度來思考戰略，才能持續打贏這場沒有終點的網路攻防戰。

4大SQL Injection防護絕招
絕招1 借力使力，從攻擊手法學防守
資安專家一致認為SQL Injection攻擊手法其實是老問題，但企業網站遭受SQL Injection攻擊的事件卻層出不窮，若要有效建立防護機制，企業必須借力使力，善用各種可用資源，甚至懂得利用駭客的攻擊資訊，來建構網站的防禦系統，讓防護人力發揮最大的效果。

絕招2 中途攔截，及時打斷攻擊路線
從SQL Injection攻擊地圖來看，不論是MS SQL/ASP或是MySQL/PHP，從前端網頁入侵到後端資料庫的過程，是一連串的攻擊組合，必須一氣呵成，才能達到入侵的效果。因此只要監控SQL Injection攻擊路線，及時打斷駭客入侵的連續程序，就能達到防禦效果。

絕招3 縱深防禦，用隔離與監控來鞏固
資料庫是SQL Injection攻擊的主要目標，理論上，採取徹底的隔離策略，就能有效降低潛在的入侵風險。若能清查資料庫帳號權限，只允許有經驗的資料庫人員接觸，就能有效預防潛在風險。

絕招4 先擋再修，以應用防火牆搶時間
企業網站發生SQL Injection問題後，不論是添加檢查使用者輸入資料的程式碼，或者是調整資料庫權限架構等，都需耗費數周時間才能達到一定的防護效果。而應用程式防火牆雖然要價百萬，卻可快速建立網站基本防護，爭取修補程式的緩衝時間，也是一個不錯的防護方法。

騎車越來越胖？騎單車找美食 6成7車友越騎越胖

更新日期:2009/07/23 04:09 記者林相美／台北報導

騎自行車減重當心越騎越胖。一家健檢中心昨天發表問卷調查結果，6成7的車友在騎車後，會選擇當地餐廳或小吃進食；營養師分析，騎一趟淡水至三芝，沿線小吃熱量超過3000大卡，而騎車消耗的熱量約1500大卡，反而吃進更多熱量。

問卷調查總計203個有效樣本，健檢中心院長楊培鎮表示，此項問卷可複選，其中選項最多者如下：近8成受訪者的騎車目的是「為了健康或減重」；8成1「一週騎一次以上」；5成7「一週會約朋友騎一次以上」；39%「每次約騎3小時」；38%「每次約騎40公里」，以80公斤體重計算，騎40公里，約消耗1200大卡。

楊培鎮說，每次騎車消耗1200卡，看似健康，但騎車後，6成7的車友會就近選擇當地餐廳或小吃；24%選擇便利商店進食；其中7成選擇標準是「好吃」，僅有16%考慮低熱量。

楊培鎮表示，57%車友吃冰、20%選吃海產店或土雞城、22%吃便當、18%喝啤酒。健檢中心營養師洪誼芬解釋，冰品的糖漿、加料熱量高，吃海產店、土雞城一桌菜，平均每人吃下1200卡的熱量。

以北部熱門路線淡水至三芝為例，來回52公里，沿途美食阿給、魚丸湯、鐵蛋、魚酥、冰淇淋、蛋糕搭配紅茶，總熱量高達3710大卡。

車友胡肇威說，4年前開始騎車，身高185公分的他體重115公斤，每次都是邊騎邊吃，騎完再吃，騎一年多，反而胖了12公斤；為了不讓「小摺」負擔太重，他決定減重。騎車後，避吃小吃或和別人共享，經過8週運動及飲食控制，體重由121.6公斤降至94.8公斤，減了近27公斤。

洪誼芬建議，車友運動後進食，應遵守低油、低糖、高纖、高蛋白原則，運動會導致肌肉組織斷裂，可補充豆腐、豆乾等黃豆製品、鮮奶、一顆蛋或一份手掌心大小的肉，補充蛋白質，修復肌肉，增加身體肌肉比例，提高基礎代謝率，讓減重效果更好。

資料來源：
http://tw.news.yahoo.com/article/url/d/a/090723/78/1nkwy.html

天才永遠是孤獨的：Michael Jackson

令人深思的一段文字，說明 Michael Jackson 所承受的壓力。

我已經厭倦了被人操縱的感覺。這種壓迫是真實存在的！他們是撒謊者，歷史書也是謊言滿佈。你必須知道，所有的流行音樂，從爵士到搖滾到hip-hop，然後到舞曲，都是黑人創造的！但這都被逼到了史書的角落裡去！你從來沒見過一個黑人出現在它的封面上，你只會看到貓王，看到滾石樂隊，可誰才是真正的先驅呢？

自從我打破唱片紀錄開始——我打破了貓王的紀錄，我打破了披頭四的紀錄——然後呢？他們叫我畸形人，同性戀者，性騷擾小孩的怪胎！他們說我漂白了自己的皮膚，做一切可做的來詆毀我，這些都是陰謀！當我站在鏡前時看著自己，我知道，我是個黑人！
——麥可‧傑克森

---

時至今日，仍有部分「白人」自命不凡。可悲、可嘆…那些盲目崇洋的女人。

資料來源：
紀念永遠的流行樂之王 ! Michael Jackson
http://www.wretch.cc/blog/wto404/12603654