Chris Anley
Plus d'infos
- Affiliation
- NGSSoftware, NCC Group
- Connu pour
- Advanced SQL Injection (2002), The Shellcoder's Handbook
Chercheur britannique en sécurité dont l'article de 2002 a fait de l'injection SQL, jusque-là une curiosité, un outil de référence.
« Advanced SQL Injection in SQL Server Applications » (2002) détaillait méthodiquement ce que peut faire un attaquant dès que l'entrée utilisateur est collée telle quelle dans une requête : extraire des tables via les messages d'erreur, empiler plusieurs instructions, exécuter des commandes sur le serveur. Une bonne part de ce qu'on enseigne aujourd'hui sur l'injection SQL en découle, et un second article a montré comment extraire des données même sans aucune erreur visible.
Anley travaillait chez NGSSoftware, où David Litchfield trouvait des failles dans Oracle et SQL Server à un rythme soutenu, et il y est resté lorsque la société est entrée dans NCC Group. Il a coécrit The Shellcoder's Handbook, dont la couverture porte aussi le nom de Felix Lindner.