書å¼æ–‡å—列ã«ã‚ˆã‚‹SQLインジェクション攻撃例以下ã®ã‚ˆã†ãªã‚³ãƒ¼ãƒ‰ãŒã‚ã‚Šã€nameã¯ç”»é¢å…¥åŠ›ãªã®ã§SQLインジェクションãŒèµ·ã“ã‚‹ã®ã§ã¯ï¼Ÿ ã¨ä½œæˆè€…ã«ç¢ºèªã—ãŸã¨ã“ã‚ã€"%s"ã—ã¦ã‚ã‚‹ã‹ã‚‰å¤§ä¸ˆå¤«ã¨ã®è¿”事をもらã„ã¾ã—ãŸã€‚ ãƒãƒƒãƒˆèª¿ã¹ã‚‹ã¨mysql_real_escape_stringã§ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã—ã¦ã‹ã‚‰"%s"ã§å¤‰æ›ã™ã‚Œã°å¤§ä¸ˆå¤«ã¨ã„ã£ãŸå†…容ã¯è¦‹ã¤ã‘ãŸã®ã§ã™ãŒã€mysql_real_escape_stringãªã©ä¸è¦ã¨ã®è¿”事をもらã„ã¾ã—ãŸã€‚ ãªãœï¼Ÿã¨èžãã¨ãã†ã„ã†ã‚‚ã®ã ã¨ã—ã‹å›žç”ãŒã‚ã‚Šã¾ã›ã‚“。 ã²ã©ã„ã§ã™ã。ã“ã‚Œã¯è³ªå•è€…ãŒæ£ã—ãã€sprintfã®%sã§å—ã‘ãŸã ã‘ã§ã¯ã€SQLインジェクション脆弱性ã¨ãªã‚Šã¾ã™ã€‚ ã—ã‹ã—ã€ã©ã†ã—ã¦ã“ã®ã‚ˆã†ãªé–“é•ã£ãŸçŸ¥è˜ãŒå‡ºã¦ããŸã®ã‹ã¨è€ƒãˆã‚‹ã«ã€æ•°å€¤ã‚’%dã§å—ã‘ã‚‹å ´åˆã¨æ··ä¹±ã—ãŸã®ã§ã¯ãªã„ã‹ã¨æ†¶æ¸¬ã—ã¾ã—ãŸã€‚数値ã®å ´åˆã€æ›¸å¼%dã§å—ã‘ã¦ã„ã‚Œã°ã€ä»®ã«æ”»æ’ƒã‚³ãƒ¼ãƒ‰ãŒå…¥åŠ›ã•ã‚ŒãŸã¨ã—ã¦ã‚‚ã€%dã§æ•´æ•°ã«å¼·åˆ¶å¤‰æ›ã•ã‚Œã‚‹ã®ã§ã€SQLインジ
{{#tags}}- {{label}}
{{/tags}}