ブラインドSQLインジェクションã®ã‚¹ã‚¯ãƒªãƒ—トをPHPã§æ›¸ã„ãŸã‚ˆ #phpadvent2012ã“ã®è¨˜äº‹ã¯PHP Advent Calendar 2012ã®20日目ã§ã™ã€‚昨日ã¯Takayuki Miwaã•ã‚“ã®ã€ŒComposerã¨Herokuã§ã¯ã˜ã‚ã‚‹ï¼PHPクラウド生活ã€ã§ã—ãŸã€‚ 以å‰ã€ã€Œã€Žã‚ˆãã‚ã‹ã‚‹PHPã®æ•™ç§‘書ã€ã®SQLインジェクション脆弱性ã€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§ã€åŒæ›¸ã®SQLインジェクション脆弱性ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã—ãŸãŒã€SQLインジェクション脆弱性ã®ã‚ã‚‹SQLæ–‡ãŒDELETE FROMã ã£ãŸã®ã§ã€å…ˆã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€è„†å¼±æ€§ã®æ‚ªç”¨æ–¹æ³•ã¨ã—ã¦ã¯ãƒ‡ãƒ¼ã‚¿ï¼ˆãƒŸãƒ‹ãƒ–ãƒã‚°ã®è¨˜äº‹ï¼‰ã®å‰Šé™¤ã‚’説明ã—ã¾ã—ãŸã€‚ç°¡å˜ã«ã€Œå…¨ã¦ã®è¨˜äº‹ã‚’削除ã§ãã‚‹ã€ã®ã§é‡å¤§ãªè„†å¼±æ€§ã§ã¯ã‚ã‚Šã¾ã™ãŒã€å€‹äººæƒ…å ±ãªã©ãŒæ¼æ´©ã™ã‚‹ä¾‹ã§ã¯ã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸã€‚ ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€ãƒ–ラインドSQLインジェクションã¨ã„ã†æŠ€æ³•ã«ã‚ˆã‚Šã€DELETE FROMæ–‡ã®è„†å¼±æ€§ã‹ã‚‰ã€å€‹äººæƒ…å ±ã‚’å¾—ã‚‹æ‰‹æ³•ã‚’èª¬æ˜Žã—ã¾ã™ã€‚ 脆弱性ã®ãŠã•ã‚‰ã„ ã“ã“ã§ã€è„†å¼±æ€§ã®ãŠã•ã‚‰ã„ã‚’ã—ã¾ã—
{{#tags}}- {{label}}
{{/tags}}