PostgreSQLã®è¡Œãƒ¬ãƒ™ãƒ«ã‚»ã‚ュリティ㨠SpringAOPã§ãƒžãƒ«ãƒãƒ†ãƒŠãƒ³ãƒˆã® ãƒ¦ãƒ¼ã‚¶ãƒ¼é–“æƒ…å ±æ¼æ´©ã‚’防æ¢ã™ã‚‹ (JJUG CCC 2021 Spring)
ã¨ã‚る診æ–å“¡ã¨SQLインジェクション
PostgreSQLã®è¡Œãƒ¬ãƒ™ãƒ«ã‚»ã‚ュリティ㨠SpringAOPã§ãƒžãƒ«ãƒãƒ†ãƒŠãƒ³ãƒˆã® ãƒ¦ãƒ¼ã‚¶ãƒ¼é–“æƒ…å ±æ¼æ´©ã‚’防æ¢ã™ã‚‹ (JJUG CCC 2021 Spring)
Googleã®è™Žã®å「BigQueryã€ã‚’FluentdユーザーãŒä½¿ã‚ãªã„ç†ç”±ãŒãªããªã£ãŸç†ç”± #gcpja - Qiita
From Fluentd Meetupã«è¡Œã£ã¦ãã¾ã—㟠ã“れをèªã‚“ã 時ã€BigQueryã®æ¤œç´¢ã‚¹ãƒ”ードã«ã¤ã„ã¦ã¡ã‚‡ã£ã¨è£œè¶³ã—ãŸããªã£ãŸã€‚確ã‹ã«Fluentd Meetupã®ãƒ‡ãƒ¢ã§ã¯9億件を7秒程度ã§æ¤œç´¢ã—ã¦ã„ãŸãŒã€BigQueryã®çœŸã®å®ŸåŠ›ã¯ã“れより1〜2ケタ上ã ã‹ã‚‰ã 。ã¡ã‚‡ã£ã¨æ‰‹å…ƒã§å°‘ã—大ãã‚ã®ãƒ†ãƒ¼ãƒ–ルã§è©¦ã—ã¦ã¿ãŸã‚‰ã€120å„„è¡Œã®æ£è¦è¡¨ç¾ãƒžãƒƒãƒä»˜ã集計ãŒ5秒ã§å®Œäº†ã—ãŸã€‚è«–ã‚ˆã‚Šè¨¼æ‹ ã§ã€ãƒ‡ãƒ¢ãƒ“デオ（1分16秒）を作ã£ã¦ã¿ãŸï¼š From The Speed of Google BigQuery ã“ã‚Œã¯é€Ÿã™ãŽã‚‹ã€‚何ã‹ã®ã‚¤ãƒ³ãƒã‚ã§ã‚る（最åˆã«ãƒ‡ãƒ¢ã‚’見ãŸæ™‚ãã†æ€ã£ãŸï¼‰ã€‚æ£è¦è¡¨ç¾ã‚’ã„ã‚ã„ã‚変ãˆã¦ã¿ã¦ã‚‚スピードã¯å¤‰ã‚らãªã„。ã¤ã¾ã‚Šã€ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã‚’事å‰æ§‹ç¯‰ã§ããªã„クエリã«å¯¾ã—ã¦ã“ã®ã‚¹ãƒ”ードãªã®ã§ã‚る。 ä¾¡æ ¼ã‚‚å®‰ã„。ã•ã™ãŒã«120å„„è¡Œã®ã‚¯ã‚¨ãƒªã¯1回ã§200円もã‹ã‹ã£ã¦æ°—軽ã«å®Ÿè¡Œã§ããªã•ãã†ã§ã‚ã‚‹ãŒã€1.2å„„
Better testing practices with Node.js and SQL | ted dumitrescu
* Some tools and techniques for setting up a good automated testing workflow in Node.js apps that connect to SQL databases. * The Javascript ecosystem understandably has less mature traditional relational database support than those of languages employed for many years in web application backends. Available Javascript ORMs, especially for SQL-based data stores, have little of the widespread commun
ライブラリをã‚ャッシュã—èªã¿è¾¼ã¿é€Ÿåº¦ x3.js ã«ã™ã‚‹ãƒ©ã‚¤ãƒ–ラリを書ã„ã¦ã¿ãŸ (書ãã‹ã‘ - latest log
(ε・◇・)з ããˆã¾ã¿ãŸ (ε・◇・)㣠x3.js JavaScript rapidly reloader release - latest log
javascript – badassJs
현대 웹 환경ì—ì„œ 부ìƒí•˜ëŠ” 보안 위협 ìžë°”스í¬ë¦½íŠ¸ 기반 웹 ì• í”Œë¦¬ì¼€ì´ì…˜ì´ 복잡해지면서 새로운 í˜•íƒœì˜ ë³´ì•ˆ 취약ì ë“¤ì´ ì§€ì†ì 으로 발견ë˜ê³ 있다. 특히 Node.js와 ê°™ì€ ì„œë²„ì‚¬ì´ë“œ 런타임 환경ì—서는 í´ë¼ì´ì–¸íŠ¸ ì˜ì—ì„ ë„˜ì–´ì„ ì‹œìŠ¤í…œ ë ˆë²¨ ê³µê²©ì´ ê°€ëŠ¥í•´ì¡Œë‹¤. ì´ëŸ¬í•œ 변화는 단순한 XSS나 CSRF 방어를 넘어서는 종합ì ì¸ ë³´ì•ˆ ì „ëžµì„ ìš”êµ¬í•œë‹¤. 최근 npm ìƒíƒœê³„ì—ì„œ ë°œìƒí•œ 대규모 ê³µê¸‰ë§ ê³µê²© ì‚¬ë¡€ë“¤ì€ ë”보기 웹 ì• í”Œë¦¬ì¼€ì´ì…˜ ì‘ë‹µì„±ì˜ ê¸°ìˆ ì ì „í™˜ì 사용ìžê°€ 웹 페ì´ì§€ì—ì„œ ë²„íŠ¼ì„ í´ë¦í–ˆì„ ë•Œ 몇 초간 í™”ë©´ì´ ë©ˆì¶˜ 채 대기하는 ê²½í—˜ì€ ì´ì œ ê³¼ê±°ì˜ ì¼ì´ ë˜ì—ˆë‹¤. 현대 웹 ì• í”Œë¦¬ì¼€ì´ì…˜ì—서는 ë°ì´í„°ë¥¼ 불러오는 ë™ì•ˆì—ë„ ë‹¤ë¥¸ 요소들과 ìƒí˜¸ìž‘ìš©í• ìˆ˜ 있으며, 복잡한 계산 ìž‘ì—…ì´ ì§„í–‰ë˜ëŠ” 중ì—ë„ ì¸í„°íŽ˜ì´ìŠ¤ê°€ 부드럽게 ë°˜ì‘한다
SQLã¨JSONã‚’Node.js上ã§çµ„ã¿åˆã‚ã›ãŸæ–°è¨€èªžã€Œql.ioã€ã‚’eBayãŒå…¬é–‹
eBayãŒã€JavaScriptアプリケーションã‹ã‚‰SQLæ–‡ã®ã‚ˆã†ãªå½¢å¼ã§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¸ã®å•ã„åˆã‚ã›ã‚’記述ã§ãã‚‹DSL（ドメイン固有言語）ã®ql.ioを発表。オープンソースã¨ã—ã¦å…¬é–‹ã—ã¾ã—ãŸã€‚ ç¾åœ¨ã€å¤šãã®WebアプリケーションãŒã€ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã¨ã®ãƒ‡ãƒ¼ã‚¿ã®ã‚„ã‚Šã¨ã‚Šã«HTTPをベースã«ã—ãŸAPIを用ã„ã¦ã„ã¾ã™ã€‚ã—ã‹ã—ã€Webベースã®APIã«ã‚ˆã£ã¦ãƒ‡ãƒ¼ã‚¿ã‚’å–り出ã™ã®ã¯ã€ãƒ—ãƒã‚°ãƒ©ãƒžã«ã¨ã£ã¦å®Ÿã¯æ‰‹é–“ã®ã‹ã‹ã‚‹ã“ã¨ã§ã™ã€‚ 例ãˆã°ã€ã‚ーワードを入力ã™ã‚‹ã¨é–¢é€£ã™ã‚‹å•†å“ã®åå‰ã€è©³ç´°ã€è³¼å…¥è€…ã®è©•ä¾¡ã‚’ユーザーã«è¡¨ç¤ºã™ã‚‹ã€ã¨ã„ã†Webアプリケーションã§ã¯ã€ã¾ãšã‚ーワードã§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’検索ã—ã¦å•†å“IDã‚’å–å¾—ã—ã€ä»Šåº¦ã¯ãã®å•†å“IDã‚’ã‚ーã«ã—ã¦åå‰ã‚„概è¦ã€è©•ä¾¡ã®æƒ…å ±ã‚’å–å¾—ã™ã‚‹ã€ã¨ã„ã£ãŸã‚ˆã†ã«ã€APIã‚’ç¹°ã‚Šè¿”ã—呼ã³å‡ºã™å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ ql.ioã¯ã“ã†ã—ãŸå†…容をSQLã®ã‚ˆã†ã«åˆ†ã‹ã‚Šã‚„ã™ã„記述ã§å®Ÿç¾ã™ã‚‹ã ã‘ã§ãªãã€è¤‡æ•°ã®
グーグルã€ã€ŒGoogle Cloud SQLã€ã‚’発表。Google App Engineã«MySQLをベースã«ã—ãŸãƒªãƒ¬ãƒ¼ã‚·ãƒ§ãƒŠãƒ«DBを追åŠ
グーグルã¯åŒç¤¾ã®ã‚¯ãƒ©ã‚¦ãƒ‰ã§ãƒªãƒ¬ãƒ¼ã‚·ãƒ§ãƒŠãƒ«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹æ©Ÿèƒ½ã‚’利用ã§ãるサービス「Google Cloud SQLã€ã‚’公開ã—ã¾ã—ãŸã€‚Google Labsã®æ‰±ã„ã§ã€é™å®šãƒ—レビューã¨ãªã£ã¦ã„ã¾ã™ã€‚ グーグルã¯Google Cloud SQLを次ã®ã‚ˆã†ã«ç´¹ä»‹ã—ã¦ã„ã¾ã™ã€‚ By offering the capabilities of a MySQL database, the service enables you to easily move your data, applications, and services into and out of the cloud. （略） To ensure that your critical applications and services are always running, Google Cloud SQL replicates data to
Cloud SQL documentation  | Google Cloud Documentation
Cloud SQL is a fully-managed database service that helps you set up, maintain, manage, and administer your relational databases on Google Cloud Platform. You can use Cloud SQL with MySQL, PostgreSQL, or SQL Server. Not sure what database option is right for you? Learn more about our database services. Go to the Cloud SQL product page for more. Start your proof of concept with $300 in free credit D
今夜ã“ãã‚ã‹ã‚‹å®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—方　～ 高木浩光æ°ã«èžã„ã¦ã¿ãŸ
「安全ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã¨ã„ã†SQLã®ã‚»ã‚ュリティã«ç„¦ç‚¹ã‚’当ã¦ãŸãƒ‰ã‚ュメントãŒã€2010å¹´3月ã«IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼‰ã‹ã‚‰å…¬é–‹ã•ã‚ŒãŸã€‚ ã“ã‚Œã¯2006å¹´1月ã‹ã‚‰æä¾›ã•ã‚Œã¦ã„ã‚‹ã€Webサイト開発者やé‹å–¶è€…å‘ã‘ã®ã‚»ã‚ュアWebサイト構築ã®ãŸã‚ã®è³‡æ–™ã€Œå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã®åˆ¥å†Šã¨ã—ã¦æ›¸ã‹ã‚ŒãŸã‚‚ã®ã§ã‚る。「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ãŒ92ページãªã®ã«å¯¾ã—ã¦ã€SQLインジェクションã«ã¤ã„ã¦ã ã‘ã§40ページもã®åˆ†é‡ãŒã‚る。ãªãœã“ã‚“ãªã«åˆ†åŽšã„ã®ã ã‚ã†ã‹ã€‚ ã“ã®ãƒ‰ã‚ュメント作æˆã«å”力ã—ãŸã¨ã„ã†ã€ç‹¬ç«‹è¡Œæ”¿æ³•äººç”£æ¥æŠ€è¡“ç·åˆç ”究所 æƒ…å ±ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶ã‚»ãƒ³ã‚¿ãƒ¼ã®é«˜æœ¨æµ©å…‰æ°ã«ãŠè©±ã‚’伺ã†ã“ã¨ãŒã§ããŸã€‚高木æ°ã¯å€‹äººãƒ–ãƒã‚°ã€Œé«˜æœ¨æµ©å…‰ï¼ 自宅ã®æ—¥è¨˜ã€ã§ã€ã‚»ã‚ュリティ関連ã®å•é¡Œã‚’追求ã™ã‚‹è«–客ã¨ã—ã¦ã‚‚知られã¦ã„る。ç†è€…も以å‰ã€ã“ã®é€£è¼‰ã®ã€Œä»Šå¤œã‚ã‹ã‚‹SQLインジェクション対ç–ã€ã®å›žï¼ˆ2006å¹´11月
LIKE検索ã¯ä½¿ã£ãŸã‚‰ãƒ€ãƒ¡ãªå ´åˆã‚‚ã‚ã‚‹ - 全文検索ã«ã¤ã„㦠- SQLer 生島勘富 ã®ãƒ–ãƒã‚°
SQLã®LIKE検索ã¯éžå¸¸ã«ä¾¿åˆ©ã§ã™ã€‚ã—ã‹ã—ã€ãƒ‡ãƒ¼ã‚¿é‡ã«ã‚ˆã£ã¦ã¯ä½¿ã£ã¦ã¯ã„ã‘ã¾ã›ã‚“。 例ãˆã°ã€ WHERE 備考 LIKE '%大阪%' ã¨ã™ã‚Œã°å‚™è€ƒæ¬„ã«'大阪'ãŒå«ã¾ã‚Œã¦ã„るレコードをã™ã¹ã¦å–å¾—ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ãŒã€å½“然ã€ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã¯ä½¿ãˆã¾ã›ã‚“。必ãšãƒ†ãƒ¼ãƒ–ルをフルスã‚ャンã™ã‚‹ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ ãã‚‚ãã‚‚ã€LIKE検索をã™ã‚‹ã‚ˆã†ãªé …ç›®ã¯ãƒ‡ãƒ¼ã‚¿é‡ãŒå¤šãã€æ•°ç™¾Byteã‹ã‚‰æ•°åƒByteã®é ˜åŸŸã‚’å–ã£ã¦ã„ã‚‹ã“ã¨ã‚‚ã‚ã‚‹ã§ã—ょã†ã€‚RDBMSã®ãƒ‡ãƒ¼ã‚¿ã«å¯¾ã™ã‚‹ã‚¢ã‚¯ã‚»ã‚¹ã¯ã€ã‚«ãƒ©ãƒ å˜ä½ã§ã‚‚レコードå˜ä½ã§ã‚‚ãªãã€ãƒ–ãƒãƒƒã‚¯ï¼ˆãƒšãƒ¼ã‚¸ï¼‰å˜ä½ã«ãªã‚Šã¾ã™ã®ã§ã€ãƒ¬ã‚³ãƒ¼ãƒ‰æ•°ã«ã‚ˆã£ã¦ã¯éžå¸¸ã«å¤§é‡ã®ã‚¢ã‚¯ã‚»ã‚¹ãŒç™ºç”Ÿã—ã¾ã™ã€‚ ブãƒãƒƒã‚¯å˜ä½ã®ã‚¢ã‚¯ã‚»ã‚¹ã¯ãƒ‡ãƒ¼ã‚¿ã®å…¥ã‚Šæ–¹ã«ã‚ˆã£ã¦ä½•ã¨ã‚‚言ãˆãªã„ã®ã§ã€ãƒ¬ã‚³ãƒ¼ãƒ‰é•·ã§è€ƒãˆã‚‹ã¨ã™ã‚‹ã¨ã€æ•°ç™¾ã€œ2000Byteã®ãƒ¬ã‚³ãƒ¼ãƒ‰é•·ã§1万件（数M〜20MByte）å‰å¾Œã§ã€æ¤œç´¢é »åº¦ãŒå°‘ãªã„ã®ã§ã‚ã‚Œã°LIKE検索ã§å分
SQLãŒè‹¦æ‰‹ãªã‚ªãƒ–ジェクト指å‘屋ã•ã‚“ - kãªã‚“ã¨ã‹ã®æ—¥è¨˜
炎上ã—ãŸã®ã§ã¾ã¨ã‚ (ベンãƒãƒ£ãƒ¼ç¤¾é•·ã§æŠ€è¡“者ã§) ãªã‚“ã‹ç‚Žä¸Šã—ã¦ã‚‹ã‚‰ã—ã‚“ã ã‘ã©ã€ãªãœç‚Žä¸Šã™ã‚‹ã®ã‹ã‚ã‹ã‚‰ãªã„。ã”ã当ãŸã‚Šå‰ã®ã“ã¨ã‚’言ã£ã¦ã„るよã†ã«ã—ã‹è¦‹ãˆãªã„ã®ã«ã€ãªãœã‚ã‚“ãªã«ã‚¢ãƒ³ãƒãŒæ¹§ãã®ã‹ç†è§£ã«è‹¦ã—む。ã¡ã£ã½ã‘ãªãƒ—ライドã®å•é¡Œï¼Ÿ 2．SQLã¯ã‚ªãƒ–ジェクト指å‘言語ã®æ•°åå€ã®åŠ¹çŽ‡ オブジェクト指å‘言語を使ã„切るã®ã¨ã€å…¨éƒ¨staticã§å®£è¨€ã—ã¦ã—ã¾ã†ã‚ˆã†ãªä½¿ã„æ–¹ã¨æ¯”ã¹ã¦ã‚‚ã€åŠ¹çŽ‡ã¯æ•°å％も変ã‚らãªã„。 SQLã¨ã‚ªãƒ–ジェクト指å‘言語を比ã¹ãŸã‚‰ã€æ•°ç™¾ã€œæ•°åƒï¼…ã®å·®ãŒä»˜ã。 炎上ã—ãŸã®ã§ã¾ã¨ã‚：ベンãƒãƒ£ãƒ¼ç¤¾é•·ã§æŠ€è¡“者ã§ï¼šã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒ©ã‚¤ãƒ• ã¾ã‚ã€ãã†ã よã。SQLã§ã§ãã‚‹ã“ã¨ã¯SQLã§ã‚„ã£ãŸã»ã†ãŒé«˜é€Ÿ (例外もã‚ã‚‹ã ã‚ã†ã‘ã©å°‘æ•°)。 スクリプト言語ã¨Javaã¨ã®é€Ÿåº¦å·®ãªã‚“ã¦ã€ä¸‹æ‰‹ãªSQLã²ã¨ã¤ã§å¹ã£é£›ã‚“ã§ã—ã¾ã†ã€‚ãã†ã„ã†ã®ã‚’経験ã™ã‚‹ã¨ã€SQLãŒã„ã‹ã«é‡è¦ã‹ãŒèº«ã«æŸ“ã¿ã¦ã‚ã‹ã‚‹ã—ã€ã»ã‹ã«ã‚‚「言語ã®é€Ÿåº¦ !=
ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã®é«˜é€ŸåŒ–ã®è£å´ - stanaka's blog
先週ã€ãƒ€ã‚¤ã‚¢ãƒªãƒ¼ãŒãƒªãƒ‹ãƒ¥ãƒ¼ã‚¢ãƒ«ã•ã‚Œã¾ã—ãŸã€‚今回ã®ãƒªãƒ‹ãƒ¥ãƒ¼ã‚¢ãƒ«ã¯ãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã®å¿œç”時間ã®æ”¹å–„ãŒç›®çŽ‰ã®ä¸€ã¤ã¨ãªã£ã¦ãŠã‚Šã€ãã®ãŸã‚ã«ï¼‘週間リリースを延ã°ã—ã€æ”¹å–„ã®æ™‚間を確ä¿ã—ã¦ã„ã¾ã—ãŸã€‚今回ã¯ã€ã“ã®æ”¹å–„ã«ã¤ã„ã¦è¨˜ã—ã¦ãŠãã¾ã™ã€‚ ã¯ã¦ãªã§ã¯ã€ŒæŽ¨æ¸¬ã™ã‚‹ãªã€è¨ˆæ¸¬ã›ã‚ˆã€ã®åŽŸå‰‡ã«ã—ãŸãŒã£ã¦ã€ãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒšãƒ¼ã‚¸ã®å…¨ã‚¢ã‚¯ã‚»ã‚¹ã®å¿œç”時間を解æžã—ã€ãƒ’ストグラムを作ã£ã¦ã„ã¾ã™ã€‚ã¾ãŸã€ç‰¹å®šã®é–¾å€¤(1秒ã€2秒ã¨ã‹)以内ã«ä½•%ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’è¿”å´ã§ãã¦ã„る割åˆã‚’グラフ化ã—ã¦ã„ã¾ã™ã€‚ ã“ã®ã‚°ãƒ©ãƒ•ã‚’見るã¨ã€å¿œç”時間時間ã¯æ™‚é–“ã¨ã¨ã‚‚ã«åŠ£åŒ–ã™ã‚‹ã“ã¨ãŒä¸€ç›®çžç„¶ã§ã™ã€‚実際ã«ä»Šå¹´åˆã‚ã®å€¤ã¨æ¯”較ã™ã‚‹ã¨10%〜20%程度ã®æ‚ªåŒ–ãŒç¢ºèªã•ã‚Œã¾ã—ãŸã€‚ã‚ã¨ã¯ã€ã“れをã²ãŸã™ã‚‰æ”¹å–„ã—ã¦ã„ãã®ã¿ã§ã™ã€‚今回実施ã—ãŸä¸»ãªå¯¾ç–ã¯ã€ä»¥ä¸‹ã®é€šã‚Šã§ã™ã€‚ ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ パケットãƒã‚¹ãŒç™ºç”Ÿã—ã¦ã„るよã†ãªãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯çµŒè·¯ä¸Šã®ãƒœãƒˆãƒ«ãƒãƒƒã‚¯ã®è§£æ¶ˆ(L2スイッãƒã®ç½®æ›ã€ç‰©
第29回　SQLインジェクションã®å¾©ç¿’ | gihyo.jp
ã‚»ã‚ュリティã¯å¤ãã¦æ–°ã—ã„å•é¡Œã§ã™ã€‚SQLインジェクションもå¤ãã‹ã‚‰ã‚ã‚‹å•é¡Œã§ã™ãŒç¾åœ¨ã®å•é¡Œã§ã™ã€‚対ç–ã¯æ¯”較的簡å˜ãªã®ã§ã™ãŒä»Šã§ã‚‚ãªããªã‚Šã¾ã›ã‚“。ã¨è¨€ã†ã‚ˆã‚Šã‚‚今ã§ã‚‚ç¾å½¹ã®ã‚»ã‚ュリティ上ã®å•é¡Œã§å分注æ„ãŒå¿…è¦ã§ã™ã€‚ã“ã®é€£è¼‰ã§ã‚‚何度ã‹SQLインジェクション対ç–ã«ã¤ã„ã¦ç°¡å˜ã«å–り上ã’ã¦ã„ã¾ã™ã€‚ 第5回　ã¾ã ã¾ã 残ã£ã¦ã„ã‚‹SQLインジェクション 第14回　減らãªã„SQLインジェクション脆弱性 第15回　減らãªã„SQLインジェクション脆弱性（解ç”編） 第24回　無ããªã‚‰ãªã„SQLインジェクション脆弱性 今回ã¯SQLインジェクションを復習ã—ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ SQLインジェクションã¨ã¯ SQLインジェクションã¯ãƒ—ãƒã‚°ãƒ©ãƒžãŒæ„図ã—ãªã„SQL文を実行ã•ã›ã‚‹æ”»æ’ƒã§ã€2種類ã®æ”»æ’ƒæ–¹æ³•ã«åˆ†é¡žã§ãã¾ã™ã€‚ 直接SQLインジェクション 間接SQLインジェクション 直接SQLインジェクション 直接SQLインジェクショ
ランã‚ング
ランã‚ング
メンテナンス
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Vim-users.jp - Vim Advent Calendar 2012 ujihisa 7
GitHub - kripken/sql.js
GitHub - ql-io/ql.io: A node.js based declarative, data-retrieval and aggregation gateway for quickly consuming HTTP APIs
eBay
GitHub - DataZombies/DBi: WebSQL database initialization, database schema tool and storage management
Google Code Archive - Long-term storage for Google Code Project Hosting.
Executing SQL statements using prepared statements and statement pooling | TechTarget
{{#tags}}- {{label}}
{{/tags}}