第10回　スクリプトインジェクションãŒç„¡ããªã‚‰ãªã„10ã®ç†ç”± | gihyo.jpSQLインジェクション対ç–ã¯éžå¸¸ã«ç°¡å˜ã§ã™ã€‚ã—ã‹ã—ブラウザã«å¯¾ã™ã‚‹ã€Œã‚¹ã‚¯ãƒªãƒ—トインジェクションã€ã¯ãªã‹ãªã‹ç„¡ããªã‚Šã¾ã›ã‚“。スクリプトインジェクションãŒç„¡ããªã‚‰ãªã„10ã®ç†ç”±ã‚’ã‚ã’ã¦ã¿ã¾ã™ã€‚ 複雑ãªæ”»æ’ƒçµŒè·¯ã¨å¯¾ç– å‰å›žç´¹ä»‹ã—ãŸã‚ˆã†ã«ã€ãƒ–ラウザã«å¯¾ã™ã‚‹ã‚¹ã‚¯ãƒªãƒ—トインジェクション攻撃ã®çµŒè·¯ã¯3種類ã‚ã‚Šã¾ã™ã€‚エスケープ方法も数種類ã‚ã‚Šã¾ã™ã€‚ã™ã¹ã¦ã®å‡ºåŠ›ã‚’完全ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã§ãã‚Œã°ã‚»ã‚ュリティç¶æŒã‚‚容易ã«ãªã‚Šã¾ã™ãŒã€ã‚¿ã‚°ã‚„属性を出力ã—ãŸã„å ´åˆã‚‚ã‚ã‚‹ãŸã‚ã€å¿…ãšã—ã‚‚ã™ã¹ã¦ã®å‡ºåŠ›ã‚’エスケープã§ãã‚‹ã‚ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã•ã‚‰ã«æ”»æ’ƒæ‰‹æ³•ã«ã‚‚ã€ã‚µã‚¤ãƒˆã‚’ã¾ãŸãŒã£ãŸæ”»æ’ƒã€ç›´æŽ¥æ”»æ’ƒã€é–“接攻撃ãªã©ãƒ‘ターンãŒã‚ã‚Šã¾ã™ã€‚エスケープã§ããªã„データã¸ã®ä¸æ£ãªã‚¹ã‚¯ãƒªãƒ—トã®æŒ¿å…¥ã‚’防ãã«ã¯ã€ãƒ‡ãƒ¼ã‚¿ã®èµ·æºã¾ã§ã•ã‹ã®ã¼ã‚Šå®‰å…¨æ€§ã‚’確ä¿ã—ãªã‘ã‚Œã°ãªã‚Šã¾ã›ã‚“。ブラウザã«å¯¾ã™ã‚‹ã‚¹ã‚¯ãƒªãƒ—トインジェクション対ç–ã¯ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚µãƒ¼ãƒã¸ã®SQLインジェクシ
mputã®æ—¥è¨˜ã€‚ - , rootã®ãƒ‘スワードã¯æ½°ã•ãªã„ã»ã†ãŒã„ã„ã¨æ€ã†ä»¶
{{#tags}}- {{label}}
{{/tags}}