当記事ã¯SQLインジェクションã®ã¾ã¨ã‚ | Think Twiceã«ç§»è»¢ã—ã¾ã—ãŸã€‚
SQLインジェクションã®ã¾ã¨ã‚ - No Programming, No Life
当記事ã¯SQLインジェクションã®ã¾ã¨ã‚ | Think Twiceã«ç§»è»¢ã—ã¾ã—ãŸã€‚
MySQL.comã®Webサイトã«ä¸æ£ãªã‚³ãƒ¼ãƒ‰ã€€é—‡å¸‚å ´ã§root権é™ã‚‚販売ã‹
「MySQL.comã€ã®WebサイトãŒãƒãƒƒã‚ングã•ã‚Œã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒåŒã‚µã‚¤ãƒˆã‚’見ãŸã ã‘ã§ãƒžãƒ«ã‚¦ã‚§ã‚¢ã«æ„ŸæŸ“ã™ã‚‹çŠ¶æ…‹ã«ãªã£ã¦ã„ãŸã€‚ ã‚»ã‚ュリティä¼æ¥ã®ç±³Armorize Technologiesã¯9月26日（米国時間）ã€ã‚ªãƒ¼ãƒ—ンソースã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ç®¡ç†ã‚·ã‚¹ãƒ†ãƒ 「MySQL.comã€ã®WebサイトãŒãƒãƒƒã‚ングã•ã‚Œã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒä»•è¾¼ã¾ã‚Œã¦ã„ã‚‹ã®ã‚’見ã¤ã‘ãŸã¨ä¼ãˆãŸã€‚ åŒç¤¾ã«ã‚ˆã‚Œã°ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒMySQL.comã®Webサイトを見るã¨ä¸æ£ãªã‚³ãƒ¼ãƒ‰ãŒèªã¿è¾¼ã¾ã‚Œã¦å¤–部ã®Webサイトã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã•ã‚Œã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã«æ„ŸæŸ“ã™ã‚‹çŠ¶æ…‹ã«ãªã£ã¦ã„ãŸã¨ã„ã†ã€‚マルウェアã¯WebブラウザやFlashã€Javaãªã©ã®ãƒ—ラグインã®è„†å¼±æ€§ã‚’çªã„ã¦ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒã‚¯ãƒªãƒƒã‚¯ãªã©ã®æ“作をã—ãªãã¦ã‚‚ã€MySQL.comã®Webサイトを見ãŸã ã‘ã§çŸ¥ã‚‰ãªã„ã†ã¡ã«æ„ŸæŸ“ã™ã‚‹æã‚ŒãŒã‚る。 一方ã€ã‚»ã‚ュリティä¼æ¥ã®Trend Microã¯åŒæ—¥
PHPã¨MySQLã®ã‚»ã‚ュリティ対ç–ï¼è¦šæ›¸ | æ ªå¼ä¼šç¤¾ãƒ•ã‚©ãƒ¬ã‚¹ãƒˆãƒ»ã‚³ãƒ³ã‚µãƒ«ã‚¿ãƒ³ãƒ„
01/13 Re2:「ç¦æ²¢è«å‰ã®æ£ä½“ã€ï¼è£œè¶³ï¼‘ï¼æ±å¤§è©±æ³•ã®å…ƒç¥–(å±±æ ¹æ²») 01/13 Re1:「ç¦æ²¢è«å‰ã®æ£ä½“ã€ï¼è£œè¶³ï¼‘ï¼æ±å¤§è©±æ³•ã®å…ƒç¥–(Kan Yabumoto) 01/07 Re6: ホリエモンã®å¼è§£è¡“ ï¼ï¼‘(Smitha695) 01/07 Re1:謹んã§æ–°å¹´ã®ã”挨拶を申ã—上ã’ã¾ã™(é ˆå¢—) 12/01 Re25: 倉田ã¾ã‚Šå事件ã®çœŸç›¸ ï¼ãã®ï¼“(ナマナマ) ※以å‰åˆ¥ã®å ´æ‰€ã§æ›¸ã„ãŸæ–‡ç« を備忘的ã«æ›¸ã記ã—ã¦ãŠãã¾ã™ã€‚ 作æˆã«ã‚ãŸã£ã¦ã¯ã€ŒPHP 㨠Web アプリケーションã®ã‚»ã‚ュリティã«ã¤ã„ã¦ã®ãƒ¡ãƒ¢ã€ã‚’å‚考ã«ã•ã›ã¦ã„ãŸã ãã¾ã—ãŸã€‚ã“ã®å ´ã‚’ãŠå€Ÿã‚Šã—ã¦å¾¡ç¤¼ç”³ã—上ã’ã¾ã™ã€‚ 基本ã¯ã€Œå¤–部ã‹ã‚‰å—ã‘å–ã£ãŸãƒ‡ãƒ¼ã‚¿ï¼ˆå¤‰æ•°ï¼‰ã«ã¤ã„ã¦ã€ä¸æ£ãªå ´åˆã¯ã‚¨ãƒ©ãƒ¼å‡¦ç†ã‚’ã™ã‚‹ã‹ç„¡å®³åŒ–（サニタイズ）ã™ã‚‹ã€ã€‚ã“ã‚Œã«å°½ãるよã†ã§ã™ã€‚ 主ãªã‚»ã‚ュリティホールã¨ã—ã¦ã¯ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹åˆ©ç”¨æ™‚ã®ã€ŒSQLインジェクションã€ã¨ã€HTML表
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}