CakePHP 1.2.x, 1.3.x, 2.x ã® Paginate / PaginatorComponent ã« SQL インジェクションå¯èƒ½ãªè„†å¼±æ€§CakePHP 1.2.x, 1.3.x, 2.x ã® Paginate / PaginatorComponent ã« SQL インジェクションå¯èƒ½ãªè„†å¼±æ€§ CakePHP（1.2.x 以é™å…¨ã¦ï¼‰ã® Paginate / PaginatorComponent ã«ã¦ SQL インジェクションå¯èƒ½ãªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸã€‚ ã™ã§ã« cakephper ã•ã‚“ã® blog ã§ã‚‚注æ„勧告ã•ã‚Œã¦ã„ã¾ã™ãŒã€ 連休ä¸ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸæƒ…å ±ã¨ã„ã†ã“ã¨ã§è¦‹è½ã¨ã—ã¦ã„る人もã„ã‚‹ã¨æ€ã†ã®ã§ã€ã“ã¡ã‚‰ã§ã‚‚。 内容 ã“ã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹ã¨ Paginate / PaginatorComponent ã«ã¦ SQL インジェクションãŒå¯èƒ½ã¨ãªã‚Šã¾ã™ã€‚ ç¾åœ¨ã¯å½±éŸ¿ã®å¤§ãã•ã‚’考慮ã—ã¦ã€å…¬å¼ã‚µã‚¤ãƒˆã§ã¯è„†å¼±æ€§ã®è©³ç´°ã¯æ˜Žã‚‰ã‹ã«ã•ã‚Œã¦ã„ã¾ã›ã‚“ãŒï¼ˆä¸€å®šæœŸé–“ã€ãƒ¦ãƒ¼ã‚¶ã®ã‚¢ãƒƒãƒ—グレードを待ã£ã¦å…¬é–‹ã™ã‚‹ã‚ˆã†ã§ã™ã€‚）ã€ç§ãŒé–‹ç™ºç’°å¢ƒã§è©¦ã—ãŸã¨ã“ã‚ã€S
CakePHPã§CSRF対ç–
{{#tags}}- {{label}}
{{/tags}}