第6回　æ„外ã«çŸ¥ã‚‰ã‚Œã¦ã„ãªã„ブラインドSQLインジェクション | gihyo.jpå‰å›žã®è¨˜äº‹ã§SQLインジェクションã®è©±ã¯çµ‚ã‚ã‚Šã«ã—ã¦ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®è©±ã‚’書ã‹ã›ã¦é ‚ã“ã†ã¨æ€ã£ã¦ã„ã¾ã—ãŸã€‚ã—ã‹ã—ã€6月5æ—¥ã«æ±äº¬ã«ã¦é–‹å‚¬ã•ã‚ŒãŸPostgreSQLカンファレンス2007ã§ã‚»ã‚ュリティをテーマã«è¬›æ¼”ã•ã›ã¦é ‚ãã€æ„外ã«ãƒ–ラインドSQLインジェクションをã”å˜ã˜ã§ãªã„æ–¹ãŒæ²¢å±±ã„らã£ã—ゃã„ã¾ã—ãŸã€‚40åã»ã©ã®è´è¬›è€…ã®çš†æ§˜ã«SQLインジェクションをã”å˜ã˜ã®æ–¹ï¼Ÿã¨ãŠèžãã™ã‚‹ã¨ã»ã¼å…¨ã¦ã®æ–¹ãŒçŸ¥ã£ã¦ã„ã‚‹ã¨ç”ãˆãŸã®ã§ã™ãŒã€ãƒ–ラインドSQLインジェクションをã”å˜ã˜ã®æ–¹ã¯æ•°åã§ã—ãŸã€‚ SQLインジェクションã®å¸¸è˜ ブラインドSQLインジェクションã®è©±ã‚’ã™ã‚‹å‰ã«ã€SQLインジェクションã¨ãã®å¯¾ç–ã®å¸¸è˜ã«ã¤ã„ã¦ç¢ºèªã—ã¾ã™ã€‚ SQLインジェクション対ç–ã¨ã—ã¦é–“é•ã£ã¦ã¯ã„ãªã„ãŒä¸å分ãªå¯¾ç– エラーメッセージを表示ã—ãªã„（特ã«SQLエラー） ユーザ入力文å—列をエスケープã™ã‚‹ ã“れらã¯SQLイン
書å¼æ–‡å—列ã«ã‚ˆã‚‹SQLインジェクション攻撃例
{{#tags}}- {{label}}
{{/tags}}