サービス終了ã®ãŠçŸ¥ã‚‰ã›
サービス終了ã®ãŠçŸ¥ã‚‰ã› ã„ã¤ã‚‚Yahoo! JAPANã®ã‚µãƒ¼ãƒ“スをã”利用ã„ãŸã ãèª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ ãŠå®¢æ§˜ãŒã‚¢ã‚¯ã‚»ã‚¹ã•ã‚ŒãŸã‚µãƒ¼ãƒ“スã¯æœ¬æ—¥ã¾ã§ã«ã‚µãƒ¼ãƒ“スを終了ã„ãŸã—ã¾ã—ãŸã€‚ 今後ã¨ã‚‚Yahoo! JAPANã®ã‚µãƒ¼ãƒ“スをã”愛顧ãã ã•ã„ã¾ã™ã‚ˆã†ã€ã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚
今夜ã“ãã‚ã‹ã‚‹å®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—方　～ 高木浩光æ°ã«èžã„ã¦ã¿ãŸ
「安全ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã¨ã„ã†SQLã®ã‚»ã‚ュリティã«ç„¦ç‚¹ã‚’当ã¦ãŸãƒ‰ã‚ュメントãŒã€2010å¹´3月ã«IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼‰ã‹ã‚‰å…¬é–‹ã•ã‚ŒãŸã€‚ ã“ã‚Œã¯2006å¹´1月ã‹ã‚‰æä¾›ã•ã‚Œã¦ã„ã‚‹ã€Webサイト開発者やé‹å–¶è€…å‘ã‘ã®ã‚»ã‚ュアWebサイト構築ã®ãŸã‚ã®è³‡æ–™ã€Œå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã®åˆ¥å†Šã¨ã—ã¦æ›¸ã‹ã‚ŒãŸã‚‚ã®ã§ã‚る。「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ãŒ92ページãªã®ã«å¯¾ã—ã¦ã€SQLインジェクションã«ã¤ã„ã¦ã ã‘ã§40ページもã®åˆ†é‡ãŒã‚る。ãªãœã“ã‚“ãªã«åˆ†åŽšã„ã®ã ã‚ã†ã‹ã€‚ ã“ã®ãƒ‰ã‚ュメント作æˆã«å”力ã—ãŸã¨ã„ã†ã€ç‹¬ç«‹è¡Œæ”¿æ³•äººç”£æ¥æŠ€è¡“ç·åˆç ”究所 æƒ…å ±ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶ã‚»ãƒ³ã‚¿ãƒ¼ã®é«˜æœ¨æµ©å…‰æ°ã«ãŠè©±ã‚’伺ã†ã“ã¨ãŒã§ããŸã€‚高木æ°ã¯å€‹äººãƒ–ãƒã‚°ã€Œé«˜æœ¨æµ©å…‰ï¼ 自宅ã®æ—¥è¨˜ã€ã§ã€ã‚»ã‚ュリティ関連ã®å•é¡Œã‚’追求ã™ã‚‹è«–客ã¨ã—ã¦ã‚‚知られã¦ã„る。ç†è€…も以å‰ã€ã“ã®é€£è¼‰ã®ã€Œä»Šå¤œã‚ã‹ã‚‹SQLインジェクション対ç–ã€ã®å›žï¼ˆ2006å¹´11月
徳丸浩ã®æ—¥è¨˜ - ãã‚ãã‚SQLエスケープã«é–¢ã—ã¦ä¸€è¨€ã„ã£ã¨ãã‹ - SQLã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—å†è€ƒ
補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ã€‚å…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2007å¹´11月26æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š 本稿ã§ã¯SQLインジェクション対ç–ã¨ã—ã¦ã€SQLã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã®æ–¹æ³•ã«ã¤ã„ã¦æ¤œè¨Žã™ã‚‹ã€‚ 最近SQLインジェクション攻撃ãŒçŒ›å¨ã‚’振るã£ã¦ã„ã‚‹ã“ã¨ã‚‚ã‚ã‚Šã€SQLインジェクションã«å¯¾ã™ã‚‹è§£èª¬è¨˜äº‹ãŒå¢—ãˆã¦ããŸã‚ˆã†ã ãŒã€å¯¾ç–方法ã«ã¤ã„ã¦ã¯å分ã«æ›¸ã‹ã‚Œã¦ã„ãªã„よã†ã«æ„Ÿã˜ã‚‹ã€‚éžå¸¸ã«ç¨€ãªã‚±ãƒ¼ã‚¹ã®å¯¾å¿œãŒä¸å分ã ã¨è¨€ã£ã¦ã„ã‚‹ã®ã§ã¯ãªã„。ã”ã基本的ãªã“ã¨ãŒå分書ã‹ã‚Œã¦ã„ãªã„ã¨æ€ã†ã®ã 。 SQLインジェクション対ç–ã«ã¯äºŒé€šã‚Šã‚る。ãƒã‚¤ãƒ³ãƒ‰æ©Ÿæ§‹ã‚’使ã†ã‚‚ã®ã¨ã€SQLã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã«ã‚ˆã‚‹ã‚‚ã®ã 。ã“ã®ã†ã¡ã€SQLã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã«ã¤ã„ã¦ã€å分
IPAã€PDF資料「安全ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã‚’公開　SQLインジェクション攻撃ã¸ã®å…·ä½“çš„ãªå¯¾ç–書
IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼‰ã¯18æ—¥ã€Webアプリケーションã®å®‰å…¨ãªå®Ÿè£…方法を解説ã—ãŸè³‡æ–™ã€Œå®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ï¼ˆPDF）を公開ã—ãŸã€‚å…¨5ç« ï¼ˆè¨ˆ40ページ）ãŠã‚ˆã³ä»˜éŒ²ã‹ã‚‰ãªã‚Šã€å†Šå「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ï¼ˆPDF）ã®åˆ¥å†Šã¨ã—ã¦ã€å…¬å¼ã‚µã‚¤ãƒˆã‚ˆã‚Šå…¥æ‰‹ã§ãる。 「安全ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã§ã¯ã€SQLインジェクション攻撃ã«ã©ã®ã‚ˆã†ãªå¯¾ç–ã‚’å–ã‚Œã°å®‰å…¨ã§ã‚ã‚‹ã‹ã®è¦ä»¶ã‚’検討ã—ã€å®‰å…¨ãªSQL呼ã³å‡ºã—を実ç¾ã™ã‚‹è€ƒãˆæ–¹ã‚’製å“ã«ã‚ˆã£ã¦æ•´ç†ã—ãªãŒã‚‰ã€å…·ä½“çš„ãªã‚±ãƒ¼ã‚¹ã®èª¿æŸ»çµæžœã‚’示ã—ã¦ã„る。 特ã«ç¬¬5ç« ã§ã¯ã€5種類ã®ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã¨ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®çµ„ã¿åˆã‚ã›ï¼ˆJavaã¨Oracleã€PHPã¨PostgreSQLã€Perlï¼Javaã¨MySQLã€ASP.NETã¨SQL Server）ã«ãŠã‘る安全ãªå®Ÿè£…方法ã¨ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã®æ›¸ã方を解説ã—ã¦ã„ã‚‹ã»ã‹ã€ä»˜éŒ²ã«ã¯ã€æ–‡å—コードã«é–¢ã™ã‚‹å•é¡Œãªã©ç‰¹å®šã®ãƒ‡ãƒ¼ã‚¿
続:SQLã®ãƒã‚¤ãƒ³ãƒ‰æ©Ÿæ§‹ã¯ã€Œã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã•ã‚ŒãŸå€¤ã€ã‚’ã¯ã‚込むã®ã‹ - ockeghem's blog
å‰å›žã®ã‚¨ãƒ³ãƒˆãƒªSQLã®ãƒã‚¤ãƒ³ãƒ‰æ©Ÿæ§‹ã¯ã€Œã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã•ã‚ŒãŸå€¤ã€ã‚’ã¯ã‚込むã®ã‹ - ockeghem(徳丸浩)ã®æ—¥è¨˜ã«å¯¾å¿œã—ã¦ã€mi1kmanã•ã‚“ã®ãƒ–クマ経由ã§ã€è¨‚æ£ãŒå‡ºã¦ã„ã‚‹ã“ã¨ã‚’知ã£ãŸã€‚ 訂æ£å†…容 1ページ目を下記ã®ã‚ˆã†ã«å¤‰æ›´ã„ãŸã—ã¾ã—ãŸï¼ˆ2個所）。 ãƒã‚¤ãƒ³ãƒ‰å€¤ã¯ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—処ç†ã—ãŸå¾Œã«ãƒ—レースホルダã«ã¯ã‚込むã®ã§ã€æ‚ªæ„ã‚ã‚‹SQLæ–‡ãŒæŒ¿å…¥ã•ã‚Œã¦ã‚‚ã€ãã®å®Ÿè¡Œã‚’阻æ¢ã™ã‚‹ã“ã¨ãŒã§ãる（図1-2）。 ↓ SQLæ–‡ã®ã²ãªåž‹ã¨ãƒã‚¤ãƒ³ãƒ‰å€¤ã¯å€‹åˆ¥ã«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«é€ã‚‰ã‚Œã€æ§‹æ–‡è§£æžã•ã‚Œã‚‹ã®ã§ã€ãƒã‚¤ãƒ³ãƒ‰å€¤ã«æ‚ªæ„ã‚ã‚‹SQLæ–‡ãŒæŒ¿å…¥ã•ã‚Œã¦ã‚‚ã€ãã®å®Ÿè¡Œã‚’阻æ¢ã™ã‚‹ã“ã¨ãŒã§ãる（図1-2）。 http://www.impressit.co.jp/inside/?p=791 ãªã‚“ã¨ãªãç§ã®ã‚¨ãƒ³ãƒˆãƒªã®æ–片ãŒæ•£ã‚Šã°ã‚られã¦ã„ã‚‹ã®ã‚’別ã«ã—ã¦ã‚‚ã€ã€Žæ‚ªæ„ã‚ã‚‹SQL文…ã®å®Ÿè¡Œã‚’阻æ¢ã™ã‚‹ã“ã¨ãŒã§ãã‚‹ã€ã¨ã„ã†ã‚ãŸã‚Šã«ã€ã‚µãƒ‹ã‚¿ã‚¤ã‚ºçš„発想ãŒä¾
第14回　減らãªã„SQLインジェクション脆弱性 | gihyo.jp
SQLインジェクション脆弱性を狙ã£ãŸå¤§è¦æ¨¡ãªæ”»æ’ƒãŒç¹°ã‚Šè¿”ã—è¡Œã‚ã‚Œã€æ•°ä¸‡ã‹ã‚‰æ•°å万ページãŒæ”¹ç«„ã•ã‚Œã‚‹äº‹ä»¶ãŒä½•åº¦ã‚‚発生ã—ã¦ã„ã¾ã™ã€‚SQLインジェクションã¯ç°¡å˜ã«å¯¾ç–ã§ãる脆弱性ã§ã™ãŒã€æœªå¯¾ç–ã®ã‚¢ãƒ—リケーションãŒå¤šã利用ã•ã‚Œã¦ã„ã¾ã™ã€‚外部ã‹ã‚‰ã®è„†å¼±æ€§ã®æ¤œå‡ºã‚‚容易ã§ã‚ã‚‹ãŸã‚ã€ç¾åœ¨ã§ã‚‚Webアプリケーション脆弱性ã®ä»£è¡¨çš„å˜åœ¨ã§ã™ã€‚ SQLインジェクション脆弱性ãŒç„¡ããªã‚‰ãªã„ç†ç”±ã«ã¯ä»¥ä¸‹ã®ã‚ˆã†ãªã‚‚ã®ãŒè€ƒãˆã‚‰ã‚Œã¾ã™ã€‚ éŽåŽ»ã®ã‚³ãƒ¼ãƒ‰ã‚„アプリケーションã®å†åˆ©ç”¨ 基本的ãªã‚»ã‚ュリティ知è˜ä¸è¶³ ã‚»ã‚ュアコーディングプラクティスã®æœªå®Ÿæ–½ コード監査ã®ä¸åœ¨ SQLインジェクション脆弱性ã®ç™ºè¦‹ã ã‘を目的ã«ã‚³ãƒ¼ãƒ‰ç›£æŸ»ã‚’è¡Œã†ã“ã¨ã¯ã‚ã¾ã‚Šã‚ã‚Šã¾ã›ã‚“ãŒã€SQLインジェクション脆弱性ã®ã‚³ãƒ¼ãƒ‰ç›£æŸ»ã¯æ¯”較的簡å˜ã§ã™ã€‚MySQLモジュールã¾ãŸã¯PostgreSQLモジュールを利用ã—ã¦ã„ã‚‹å ´åˆã‚’例ã«ç´¹ä»‹ã—ã¾ã™ã€‚ 本題ã«å…¥ã‚‹å‰ã«SQLイ
Oracle ã®éš ã—関数 wmsys.wm_concat ãŒéžå¸¸ã«å¼·åŠ›ãªä»¶ã«ã¤ã„ã¦
Oracle ã«ã¯éžå…¬é–‹ã®éš ã—関数やパラメータãŒéžå¸¸ã«å¤šãå˜åœ¨ã—ã¾ã™ã€‚ãã‚“ãªä¸ã§ã‚‚ã¤ã„最近知ã£ãŸ wmsys.wm_concat ã¨ã„ã†é–¢æ•°ãŒéžå¸¸ã«å¼·åŠ›ã§ã™ã€‚機能ã¨ã—ã¦ã¯é›†ç´„関数ã«ç›¸å½“ã™ã‚‹ã‚‚ã®ã§ã€æ£è¦åŒ–ã—ãŸãƒ†ãƒ¼ãƒ–ルをéžæ£è¦åŒ–ã—ã¦å‡ºåŠ›ã™ã‚‹ã‚ˆã†ãªè¦ä»¶ã«ãƒ”ッタリã§ã™ãŒã€Oracle 11g ã®ãƒžãƒ‹ãƒ¥ã‚¢ãƒ«ã«ã‚‚記載ã•ã‚Œã¦ã„ãªã„ã®ã§ Undocumented ãªé–¢æ•°ã§ã‚ã‚‹ã“ã¨ã‚’ç†è§£ã—ã¦ä½¿ç”¨ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚（※ã¤ã¾ã‚Šã¯ Oracle ä¿å®ˆã§ã‚‚サãƒãƒ¼ãƒˆå¤–ã£ã¦ã‚ã‘ã§ã™ã€‚） ã•ã¦ã€å®Ÿéš›ã©ã®ã‚ˆã†ãªã“ã¨ãŒã§ãã‚‹ã‹ã‚’ã¿ã¦ã¿ã¾ã™ã€‚例ãˆã°ãƒã‚¤ãƒ³ãƒˆã‚µã‚¤ãƒˆã®ã‚ˆã†ãªã‚µãƒ¼ãƒ“スã«ãŠã‘ã‚‹ãƒã‚¤ãƒ³ãƒˆç®¡ç†ãƒ†ãƒ¼ãƒ–ルを考ãˆã¦ã¿ã¾ã™ã€‚ãŸã¨ãˆã°ã€ä»¥ä¸‹ã®ã‚ˆã†ãªç°¡æ˜“ãªãƒ†ãƒ¼ãƒ–ãƒ«æ§‹é€ ã§ã‚ã£ãŸã¨ã—ã¾ã™ã€‚※ã“ã®ã‚¨ãƒ³ãƒˆãƒªç”¨ã®ä»®æƒ³çš„ãªãƒ†ãƒ¼ãƒ–ルã§ã™ã®ã§å®Ÿç”¨çš„ã§ã¯ãªã„ã§ã™ã€‚ åå‰ NULL? åž‹ 備考 ----------------- -------- --
SQLインジェクション検出ツール「iLogScannerã€ã‚’機能強化：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
ãªãŠã€iLogScannerã§SQLインジェクション攻撃ãŒæ¤œå‡ºã•ã‚ŒãŸå ´åˆã‚„ã€ç‰¹ã«æ”»æ’ƒãŒæˆåŠŸã—ãŸå¯èƒ½æ€§ãŒæ¤œå‡ºã•ã‚ŒãŸå ´åˆã¯ã€ã‚¦ã‚§ãƒ–サイトã®é–‹ç™ºè€…ã‚„ã‚»ã‚ュリティベンダーã«ç›¸è«‡ã•ã‚Œã‚‹ã“ã¨ã‚’推奨ã—ã¾ã™ã€‚ iLogScannerã¯ç°¡æ˜“ツールã§ã‚ã‚Šã€ã‚¦ã‚§ãƒ–サイトã®è„†å¼±æ€§ã‚’ç‹™ã£ãŸæ”»æ’ƒã®ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ãŒç„¡ã‘ã‚Œã°è„†å¼±æ€§ã‚’検出ã—ã¾ã›ã‚“。ã¾ãŸã€å®Ÿéš›ã®æ”»æ’ƒã«ã‚ˆã‚‹è„†å¼±æ€§æ¤œæŸ»ã¯è¡Œã£ã¦ã„ã¾ã›ã‚“。攻撃ãŒæ¤œå‡ºã•ã‚Œãªã„å ´åˆã§ã‚‚安心ã›ãšã«ã€ã‚¦ã‚§ãƒ–サイトã®è„†å¼±æ€§æ¤œæŸ»ã‚’è¡Œã†ã“ã¨ã‚’推奨ã—ã¾ã™ã€‚ IPAã¨ã—ã¦ã¯ã€ã‚¦ã‚§ãƒ–サイトé‹å–¶è€…ãŒã€ã“ã®è„†å¼±æ€§æ¤œå‡ºãƒ„ールを利用ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€è‡ªçµ„ç¹”ã®ã‚¦ã‚§ãƒ–サイトã«æ½œã‚€è„†å¼±æ€§ã‚’確èªã™ã‚‹ã¨ã¨ã‚‚ã«ã€ã‚¦ã‚§ãƒ–サイト管ç†è€…や経営者ã«å¯¾ã—ã¦è¦å‘Šã‚’発ã—ã€ã‚»ã‚ュリティ監査サービスをå—ã‘ã‚‹ãªã©ã€è„†å¼±æ€§å¯¾ç–を講ã˜ã‚‹ãã£ã‹ã‘ã¨ãªã‚‹ã“ã¨ã‚’期待ã—ã¦ã„ã¾ã™ã€‚ ã¾ãŸã€ã‚¦ã‚§ãƒ–サイトã®é–‹ç™ºè€…ã‚„ã‚»ã‚ュリティベンダーãŒã€æœ¬ãƒ„ールをå–引先ç‰ã«ç´¹ä»‹
Google Spreadsheets を簡易 SQL DB ã«ï¼ã€ŒGoogle Visualization API〠- WebOS Goodies
WebOS Goodies ã¸ã‚ˆã†ã“ãï¼ WebOS ã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®æœªæ¥å½¢ã€‚ã‚らゆる Web サイトãŒç¹‹ãŒã‚Šã€å…±æœ‰ã—ã€å”力ã—ã¦å‰µã‚Šä¸Šã’ã‚‹ã€ã²ã¨ã¤ã®å·¨å¤§ãªæƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã§ã™ã€‚ãã“ã§ã¯ã€ã‚ã‚‰ã‚†ã‚‹æƒ…å ±ãŒãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã«è“„ç©ã•ã‚Œã€æˆ‘々ã¯ã„ã¤ã§ã‚‚ã€ã©ã“ã‹ã‚‰ã§ã‚‚ã€å¤šå½©ãªãƒ‡ãƒã‚¤ã‚¹ã‚’使ã£ã¦ãれらã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¾ã™ã€‚ WebOS Goodies ã¯ã€ã•ã¾ã–ã¾ãªæƒ…å ±æ供やツール開発を通ã—ã¦ã€ãã‚“ãªä¸–ç•Œã®å®Ÿç¾ã«å°‘ã—ã§ã‚‚貢献ã™ã‚‹ã¹ã活動ã—ã¦ã„ãã¾ã™ã€‚ 皆ã•ã‚“〠Google Docs ã®ã‚¬ã‚¸ã‚§ãƒƒãƒˆæ©Ÿèƒ½ã¯ã‚‚ã†ä½¿ã£ã¦ã¿ã¾ã—ãŸã§ã—ょã†ã‹ã€‚データをã•ã¾ã–ã¾ãªæ–¹æ³•ã§å¯è¦–化ã™ã‚‹ã‚¬ã‚¸ã‚§ãƒƒãƒˆã‚’シート上ã«é…ç½®ã§ãã‚‹ã¨ã„ã†ã‚‚ã®ã§ã€ã“ã®ã‚¬ã‚¸ã‚§ãƒƒãƒˆã¯è‡ªä½œã™ã‚‹ã“ã¨ã‚‚ã§ãã¾ã™ï¼ˆiGoogle ガジェットベース）。ãã®éš›ã«ã‚¹ãƒ—レッドシートã®æƒ…å ±ã‚’å–å¾—ã™ã‚‹ãŸã‚ã«ä½¿ã‚れるã®ãŒã€æœ¬æ—¥ã”紹介ã™ã‚‹ Google Visualization API ã§
分æžé–¢æ•°ã®è¡æ’ƒï¼ˆå‰ç·¨ï¼‰ï¼šCodeZine
ã¯ã˜ã‚ã«ã€€Oracle9iã‹ã‚‰ï¼ˆåŽ³å¯†ã«ã¯ã€8.1.6 Enterprise Edition）ã‹ã‚‰ä½¿ç”¨å¯èƒ½ãªåˆ†æžé–¢æ•°ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚分æžé–¢æ•°ã¯SQL Serverã‚„DB2ã§ã‚‚使用ã§ãã¾ã™ã—ã€æ¨™æº–SQLãªã®ã§ã€ã„ãšã‚Œã¯ä»–ã®DBã§ã‚‚使ãˆã‚‹ã‚ˆã†ã«ãªã‚‹ã¯ãšã§ã™ã€‚　本稿ã§ã¯åˆ†æžé–¢æ•°ã®ä¾¿åˆ©ã•ã‚’実感ã—ã‚„ã™ãã™ã‚‹ãŸã‚ã«ã€CodeZineã®ãƒŸãƒƒã‚¯æ°ã®è¨˜äº‹ã§è¨˜è¼‰ã•ã‚ŒãŸSQLã‚’ã€åˆ†æžé–¢æ•°ã‚’使ã£ã¦è¨˜è¿°ã—ã¦ã„ãã¾ã™ã€‚対象èªè€…SQLã§åˆ†æžé–¢æ•°ã‚’使ã£ãŸã“ã¨ãŒãªã„æ–¹SQLã®å¯èªæ€§ã‚’å‘上ã•ã›ãŸã„æ–¹SQLã®ãƒ‘フォーマンスをå‘上ã•ã›ãŸã„æ–¹ 分æžé–¢æ•°ã«ã¤ã„ã¦ã€€SQLã§åˆ†æžé–¢æ•°ã‚’使ã£ãŸã“ã¨ãŒãªã„æ–¹ã¯ã€ï¼ IT 『SQLクリニック（8）　極ã‚よã†ï¼ 分æžé–¢æ•°ã«ã‚ˆã‚‹SQL高速化計画ã€ï¼ IT 『SQLクリニック（9）　SQL分æžé–¢æ•°ã‚’ã•ã‚‰ã«æ·±ã追求ã—ã¦ã¿ã‚ˆã†ã€ï¼ IT 『SQLクリニック（10）　ã¾ã ã¾ã ã‚ã‚‹ãžï¼ 分æžé–¢æ•°ã®ç©¶æ¥µãƒ†ã‚¯ãƒ‹ãƒƒã‚¯
SQLインジェクションをスã‚ャンã—ã¦ãれるツール: ã‚ã‚‹ SE ã®ã¤ã¶ã‚„ã
ç„¡æ–™ã§ä½¿ãˆã‚‹SQLインジェクション対ç–スã‚ャナ　トップ１５(ホームページを作る人ã®ãƒã‚¿å¸³) フリー㮠SQLインジェクション スã‚ャナー トップ15(ã†ã•ãŽæ–‡å¦æ—¥è¨˜) ãªã«ã‚„らã€SQLインジェクションをスã‚ャンã—ã¦ãれるツールãŒã‚るよã†ã§ã™ã€‚ SQLIer Sqlbftools SQL Injection Brute-forcer (.tar.gz) SQLBrute (.py) BobCat sqlmap: a blind SQL injection tool Absinthe :: Automated Blind SQL Injection SQL Injection Pentesting TooL SQID - SQL Injection digger Blind SQL Injection POC (.pl) SQL Power Injector FG-Injector Frame
SQL*Plusメモ(Hishidama's sqlplus for Oracle9i Memo)
sqlplusã®èµ·å‹•ï¼ˆã‚ªãƒ—ション） [/2008-02-20] exp・imp [/2008-12-17] Windows版SQL*Plus [/2008-01-13] 起動時実行SQL [2006-11-21] SQL*Plusã®ã‚³ãƒžãƒ³ãƒ‰ [/2008-08-23] èµ·å‹• sqlplusã®å¼•æ•°ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼åを指定ã™ã‚‹ã¨ã€ãã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã§ãƒã‚°ã‚ªãƒ³ï¼ˆæŽ¥ç¶šï¼‰ã™ã‚‹ã€‚[2008-02-20] ユーザーã®æŒ‡å®šå½¢å¼ã¯ã€Œãƒ¦ãƒ¼ã‚¶ãƒ¼ã€ã€Œãƒ¦ãƒ¼ã‚¶ãƒ¼/パスワードã€ã€Œãƒ¦ãƒ¼ã‚¶ãƒ¼/パスワード@接続åã€ã€Œãƒ¦ãƒ¼ã‚¶ãƒ¼@接続åã€ç‰ã€‚ パスワードを指定ã—ã¦ã„ãªã„å ´åˆã¯åˆ¥é€”パスワードã®å…¥åŠ›ãŒæ±‚ã‚られる。 接続å（サービスå）をçœç•¥ã—ãŸå ´åˆã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®æŽ¥ç¶šå…ˆã«ãªã‚‹ã€‚ å˜åœ¨ã—ãªã„ユーザーã ã£ãŸã‚Šãƒ‘スワードãŒé•ã£ãŸã‚ŠæŽ¥ç¶šåãŒèªè˜ã§ããªã‹ã£ãŸã‚Šé–“é•ã£ã¦ã„ãŸã‚Šã™ã‚‹ã¨ã‚¨ãƒ©ãƒ¼ã¨ãªã‚Šã€å†åº¦ãƒ¦ãƒ¼ã‚¶ãƒ¼åã¨ãƒ‘スワードã®å…¥åŠ›ãŒè¦æ±‚ã•ã‚Œã‚‹ã€‚（-Lオプションを
SQL Injection Cheat Sheet
Examples; (MS) means : MySQL and SQL Server etc. (M*S) means : Only in some versions of MySQL or special conditions see related note and SQL Server Table Of Contents About SQL Injection Cheat Sheet Syntax Reference, Sample Attacks and Dirty SQL Injection Tricks Line Comments SQL Injection Attack Samples Inline Comments Classical Inline Comment SQL Injection Attack Samples MySQL Vers
Yahoo | Mail, Weather, Search, Politics, News, Finance, Sports & Videos
Celine Dion posts rare family photo to mark awareness for stiff person syndrome
忘れã£ã½ã„エンジニアã®ã‚ªãƒ©ã‚¯ãƒ«ï¼³ï¼±ï¼¬ãƒªãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹
物忘れã®æ¿€ã—ã„管ç†äººã¯ã€èª¿ã¹ãŸã“ã¨ã‚‚ã™ã忘れã¦ã—ã¾ã†ã®ã§ã€åŒã˜ã“ã¨ã‚’ã€ä½•åº¦ã‚‚調ã¹ãªãŒã‚‰é–‹ç™ºã—ã¦ã„ã¾ã™ã€‚ ãŸã ã€ï¼©ï¼´æ¥ç•Œã¯è¦šãˆã‚‹ã“ã¨ãŒå¤šéŽãŽã¦ã€æ–‡æ³•ãªã©ã®ç´°ã‹ã„ã“ã¨ã¯ã‚ã¾ã‚Šè¦šãˆã‚‹æ°—ãŒç„¡ã„ã¨ã„ã†ã®ã‚‚ã‚ã‚Šã¾ã™ãŒï¼ˆç¬‘） ãã“ã§ã€ä½•åº¦ã‚‚åŒã˜ã“ã¨ã‚’調ã¹ãªãã¦ã‚‚ã„ã„よã†ã«ã€ORACLE SQLリファレンスをサイトã«ã¾ã¨ã‚る事ã«ã—ã¾ã—ãŸã€‚ ç§ã¨åŒã˜ã‚ˆã†ãªãƒ—ãƒã‚°ãƒ©ãƒžãƒ¼ã‚„ＳＥもçµæ§‹ã„ã‚‹ã‚“ã˜ã‚ƒãªã„ã‹ã¨æ€ã„ã¾ã™ã®ã§ä½¿ãˆãã†ã ã£ãŸã‚‰åˆ©ç”¨ã—ã¦ã¿ã¦ä¸‹ã•ã„。
相関サブクエリã§è¡Œã¨è¡Œã‚’比較ã™ã‚‹ï¼šCodeZine
ã¯ã˜ã‚ã«ã€€SQLã§ã¯ã€åŒã˜è¡Œå†…ã®åˆ—åŒå£«ã‚’比較ã™ã‚‹ã“ã¨ã¯ç°¡å˜ã«ã§ãã¾ã™ã€‚普通ã«WHEREå¥ã«ã€Œcol_1 = col_2ã€ã®ã‚ˆã†ã«æ›¸ã‘ã°ã‚ˆã„ã ã‘ã§ã™ã‹ã‚‰ã€‚一方ã€ç•°ãªã‚‹è¡Œã®é–“ã§åˆ—åŒå£«ã‚’比較ã™ã‚‹ã“ã¨ã¯ã€ãã‚Œã»ã©ç°¡å˜ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã§ã™ãŒãã‚Œã¯ã€SQLã§è¡Œé–“比較ãŒã§ããªã„ã¨ã„ã†ã“ã¨ã§ã¯ã‚ã‚Šã¾ã›ã‚“。手続ã型言語ã¨ã¯ã‹ãªã‚Šç•°ãªã‚‹ç™ºæƒ³ã«åŸºã¥ã„ã¦ã„ã¾ã™ãŒã€SQLã§ã‚‚ãã†ã—ãŸå‡¦ç†ã‚’記述ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ã€‚　SQLã§è¡Œé–“比較をã™ã‚‹éš›ã«å¨åŠ›ã‚’発æ®ã™ã‚‹ã®ãŒç›¸é–¢ã‚µãƒ–クエリã€ç‰¹ã«è‡ªå·±çµåˆã¨çµ„ã¿åˆã‚ã›ãŸã€Œè‡ªå·±ç›¸é–¢ã‚µãƒ–クエリã€ã§ã™ã€‚本稿ã§ã¯ã€ã“ã®æŠ€è¡“を使ã£ãŸè¡Œé–“比較ã®å¿œç”¨æ–¹æ³•ã‚’ã€å…·ä½“例を通ã—ã¦è§£èª¬ã—ã¾ã™ã€‚稼åƒç’°å¢ƒOracleSQL ServerDB2PostgreSQLMySQL（ãƒãƒ¼ã‚¸ãƒ§ãƒ³4.1以上） 対象èªè€…　相関サブクエリã®åŸºæœ¬çš„ãªä½¿ã„方を知ã£ã¦ã„る方。CASEå¼ã€è‡ªå·±çµåˆã€ã‚¹ã‚«ãƒ©ãƒ»ã‚µãƒ–クエリã«ã¤ã„ã¦ã®çŸ¥è˜ãŒã‚ã‚‹ã¨
Collection & Copy - Firefox 2.0ã€Storage(SQLite)ã€ãƒã‚¤ãƒ³ãƒˆ
JavaScriptMDC - Storage ã“れをèªã‚“ã§ã€åƒ•ãŒæ€ã£ãŸãƒã‚¤ãƒ³ãƒˆã€‚ Firefox 2.0ã«ã¯ã€SQLiteãŒçµ„ã¿è¾¼ã¾ã‚Œã¦ã„る。åŒã˜ãFirefox 2.0ã§å°Žå…¥ã•ã‚ŒãŸã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚µã‚¤ãƒ‰ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸(sessionStorage/globalStorage)ã¨ã¯ç•°ãªã‚‹ã‚‚ã®ã€‚ (クライアントサイドストレージã®ä¸ã§ã¯ã€ã“ã®SQLiteãŒåˆ©ç”¨ã•ã‚Œã¦ã„る。)基本的ã«chrome URLã‚„æ‹¡å¼µã‹ã‚‰ã®åˆ©ç”¨ã‚’想定ã—ã€ã‚¦ã‚§ãƒ–ページã‹ã‚‰ã¯åˆ©ç”¨ã§ããªã„。システムや拡張ã®ãƒ‡ãƒ¼ã‚¿ãƒ•ã‚¡ã‚¤ãƒ«ã¯ãƒ—ãƒãƒ•ã‚¡ã‚¤ãƒ«*1ã«ã€æ‹¡å¼µåsqliteã§ä¿å˜ã•ã‚Œã¦ã„る。mozIStorageConnection#executeSimpleSQLã¯ã€å€¤ã‚’è¿”ã•ãªã„。 テーブルã®ä½œæˆã‚„削除ã€ãƒ‡ãƒ¼ã‚¿è¿½åŠ ãªã©ã«åˆ©ç”¨ã™ã‚‹ã€‚ã‚»ã‚ュリティ的ã«ã‚‚パフォーマンス的ã«ã‚‚mozIStorageConnection#createStatementã‚’
CASE 㨠DECODE 関数ã®é•ã„ - オラクル・Oracleをマスターã™ã‚‹ãŸã‚ã®åŸºæœ¬ã¨ä»•çµ„ã¿
CASE å¼ ã¨ DECODE 関数ã®é•ã„ 標準 SQL ã® CASE å¼ ã¨ã‚ªãƒ©ã‚¯ãƒ«ã® SQL 特有㮠DECODE 関数ã¯ã€ã»ã¼åŒã˜æ©Ÿèƒ½ã‚’ã‚‚ã¡ã€CASE å¼ ã‚‚ DECODE 関数 ã‚‚çŸçµ¡è©•ä¾¡(※)ã§ã‚ã‚‹ãŒã€ã“ã®2ã¤ã¯ NULL ã®å–り扱ã„æ–¹ã§å¤§ããç•°ãªã£ã¦ã„る。 (※) çŸçµ¡è©•ä¾¡(ショートサーã‚ット：short circuit evaluation)：æ¡ä»¶ã«è©²å½“ã™ã‚‹ã‚‚ã®ãŒè¦‹ã¤ã‹ã‚‹ã¨å¾Œç¶šã®æ¡ä»¶ã¯è©•ä¾¡ã—ãªã„ DECODE 関数 よã知られãŸéžå¸¸ã«ä¾¿åˆ©ãªå¤‰æ›é–¢æ•°ã€å¼•æ•°ãŒã‚る値ã®ã¨ãã«åˆ¥ã®å€¤ã«å¤‰æ›ã™ã‚‹é–¢æ•°ã§ã‚る。 DEOCDE ã®ãƒ‘ラメータ数ã®ä¸Šé™ã¯ 255 ã§ã‚ã‚Šã€å½“然æ¡ä»¶æŒ‡å®šã¯ãれ以下(æ¡ä»¶ã¨çµæžœã§ 2 パラメータã®ãŸã‚ 127 以下)ã«ãªã‚‹ã€‚ CASE å¼ ã‚‚ã»ã¼åŒæ•°ã®ä¸Šé™ãŒã‚る。 検索 CASE å¼ ã®ã‚ˆã†ã«è©•ä¾¡ã™ã‚‹å¼ãŒå€‹ã€…ã«è¨å®šã§ããªã„ãŸã‚ã€ç¯„囲指定ãªã©ã®æ¡ä»¶æŒ‡å®šãŒåŸºæœ¬çš„ã«è¡Œãˆãªã„
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Works - 逆引ãSQL比較
http://x7net.com/~access/index.php?option=com_content&task=view&id=2&Itemid=4
{{#tags}}- {{label}}
{{/tags}}