クッã‚ーã«éš ã•ã‚ŒãŸSQLインジェクションã€å¯¾ç–ã¯ï¼ŸCookieã®å€¤ã«SQLインジェクションãŒå«ã¾ã‚Œã¦ã„ã¾ã™ãŒã€æ³¨ç›®ã™ã¹ããƒã‚¤ãƒ³ãƒˆã¯Cookieã«å«ã¾ã‚Œã¦ã„ã‚‹ãã®å½¢å¼ã§ã™ã€‚URLã®â€œ/index.aspâ€ã®å¾Œã«ç¶šãã¹ãパラメータãŒãã®ã¾ã¾Cookieã«å«ã¾ã‚Œã¦ã„ã¾ã™ã€‚ASPã®Requestオブジェクト（ASP.NETã®å ´åˆã€HttpRequest.Params）を使ã£ã¦ã„ã‚‹å ´åˆã€ã‚¯ã‚¨ãƒªæ–‡å—列やフォーム以外ã‹ã‚‰ã§ã‚‚データをèªã¿è¾¼ã‚ã¾ã™ã€‚ã‚‚ã—Requestオブジェクトã‹ã‚‰èªã¿è¾¼ã‚“ã データã®å–り扱ã„ã«SQLインジェクションã®è„†å¼±ï¼ˆãœã„ã˜ã‚ƒã）性ãŒã‚ã‚‹å ´åˆã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’æ“作ã•ã‚Œã¦ã—ã¾ã„ã¾ã™ã€‚ IISï¼ASPã®æ©Ÿèƒ½ã‚’悪用 今回ã®æ”»æ’ƒæ‰‹æ³•ã®ã‚‚ã†1ã¤ã®ç‰¹å¾´ã¯æ”»æ’ƒã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«â€œ%â€ã‚’å«ã¾ã›ã‚‹ã“ã¨ã§ã‚»ã‚ュリティ機器ã®æ¤œçŸ¥æ©Ÿèƒ½ã®å›žé¿ã‚’ç‹™ã£ã¦ã„ã‚‹ã“ã¨ã§ã™ã€‚%æ–‡å—ã‚’å«ã‚“ã SQLインジェクションã¯ä»¥ä¸‹ã®ã‚ˆã†ãªãƒªã‚¯ã‚¨ã‚¹ãƒˆã«ãªã£ã¦ã„ã¾ã™ã€‚ 色を付ã‘ãŸã€ŒDE%CLAR
{{#tags}}- {{label}}
{{/tags}}