Goã«ãŠã‘ã‚‹åž‹ã«ã‚ˆã£ã¦SQLインジェクションを防ã方法ã¯ã˜ã‚ã« 2022å¹´ã®ã‚»ã‚ュリティ・ã‚ャンプ全国大会ã«è¬›å¸«ã¨ã—ã¦å‚åŠ ã—ã¾ã—ãŸã€‚ãã®éš›ã«ã€Goã«ãŠã‘る脆弱性ã¸ã®å¯¾ç–ã¯ã©ã†ãªã£ã¦ã„ã‚‹ã®ã‹èª¿ã¹ã¾ã—ãŸã€‚ã“ã®è¨˜äº‹ã§ã¯ã€github.com/google/go-safeweb/safesqlãŒã©ã®ã‚ˆã†ã«SQLインジェクションを防ã„ã§ã‚‹ã®ã‹ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ ãªãŠã€@rungã•ã‚“ã®æ–‡æ›¸ã‚’多ã„ã«å‚考ã«ã—ã¦ãŠã‚Šã¾ã™ã€‚ã¾ãŸã€ã‚»ã‚ュリティ・ã‚ャンプã§ç”¨ã„ãŸè³‡æ–™ã¯ã“ã¡ã‚‰ã‹ã‚‰é–²è¦§ã§ãã¾ã™ã€‚ SQLインジェクションã¨ã¯ï¼Ÿ ç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）ãŒå…¬é–‹ã—ã¦ã„る安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã‚’見るã¨ã€SQLインジェクションã¯ä»¥ä¸‹ã®ã‚ˆã†ã«èª¬æ˜Žã•ã‚Œã¦ã„ã¾ã™ã€‚ データベースã¨é€£æºã—ãŸã‚¦ã‚§ãƒ–アプリケーションã®å¤šãã¯ã€åˆ©ç”¨è€…ã‹ã‚‰ã®å…¥åŠ›æƒ…å ±ã‚’åŸºã«SQL文（データベースã¸ã®å‘½ä»¤æ–‡ï¼‰ã‚’組ã¿ç«‹ã¦ã¦ã„ã¾ã™ã€‚ã“ã“ã§ã€SQLæ–‡ã®çµ„ã¿ç«‹ã¦æ–¹æ³•ã«å•é¡ŒãŒã‚ã‚‹å ´åˆã€æ”»æ’ƒã«ã‚ˆã£ã¦ãƒ‡ãƒ¼ã‚¿ãƒ™
Go ã® sql.DB ãŒã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³ãƒ—ールを管ç†ã™ã‚‹ä»•çµ„ã¿
ISUCON 8 予é¸ã® Go åˆæœŸå®Ÿè£…ã«è¦‹ã‚‹åˆå¿ƒè€…コード - methaneã®ãƒ–ãƒã‚°
{{#tags}}- {{label}}
{{/tags}}