Полный курс по SQL-инъекциям в Node.js/Express. Изучите механику атак от обхода аутентификации до Second-Order и WAF Bypass с использованием better-sqlite3, Knex, Sequelize и Prisma. Практикуйтесь на 5 лабах с уникальными методами защиты и научитесь автоматизировать обнаружение через SAST/DAST/CI-CD.
Что такое SQLi, как работает в Node.js/Express/better-sqlite3, обзор методов защиты
Механика обхода аутентификации через SQLi в Express-приложениях
Извлечение данных через UNION SELECT в Node.js/Express
Слепые инъекции на основе булевых условий
Инъекции второго порядка: сохранённые payload-ы
Техники обхода WAF и чёрных списков
Сравнение методов защиты, реальные CVE, чеклист Code Review
Многослойная защита и автоматизация обнаружения: SAST, DAST, CI/CD pipeline