Javaã¨MySQLã®çµ„ã¿åˆã‚ã›ã§Unicodeã®U+00A5を用ã„ãŸSQLインジェクションã®å¯èƒ½æ€§è£œè¶³ ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ï¼ˆå…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2）。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2008å¹´12月22æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š 今年ã®Black Hat Japanã«ã¯ã€ã¯ã›ãŒã‚よã†ã™ã‘æ°ãŒã€Œè¶£å‘³ã¨å®Ÿç›Šã®æ–‡å—コード攻撃ã€ã¨é¡Œã—ã¦è¬›æ¼”ã•ã‚Œè©±é¡Œã¨ãªã£ãŸã€‚ãã®è¬›æ¼”資料ãŒå…¬é–‹ã•ã‚Œã¦ã„ã‚‹ã®ã§ã€ç§ã¯è¬›æ¼”ã¯èžã逃ã—ãŸãŒã€è³‡æ–™ã¯èˆˆå‘³æ·±ãæ‹è¦‹ã—ãŸã€‚ãã®è¬›æ¼”資料ã®P20以é™ã«ã¯ã€ã€Œå¤šå¯¾ä¸€ã®å¤‰æ›ã€ã¨é¡Œã—ã¦ã€Unicodeã®U+00A5（通貨記å·ã¨ã—ã¦ã®ï¿¥ï¼‰ãŒã€ä»–ã®æ–‡å—コードã«å¤‰æ›ã•ã‚Œã‚‹éš›ã«ãƒãƒƒã‚¯ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ã€Œ\ã€ï¼ˆæ—¥æœ¬èªžç’°å¢ƒã§ã¯é€šè²¨è¨˜å·ï¼‰ã®0x5Cã«å¤‰æ›ã•ã‚Œã‚‹ã“ã¨ã‹ã‚‰ã€ãƒ‘ストラãƒãƒ¼ã‚µãƒ«ãŒç™ºç”Ÿã™ã‚‹ä¾‹ãŒç´¹ä»‹ã•ã‚Œã¦ã„る。 ã—ã‹ã—ã€ãƒãƒƒã‚¯ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ã¨è¨€ãˆã°SQL
{{#tags}}- {{label}}
{{/tags}}