SQLインジェクションã€SQL Injection】SQLインジェクション（SQLã®æŒ¿å…¥ï¼‰ã¯ï¼ŒWebアプリケーションã¸ã®æ”»æ’ƒæ‰‹æ³•ã®ä¸€ã¤ã§ã™ã€‚Webサーãƒãƒ¼ã«å¯¾ã—ã¦ç‰¹æ®Šãªãƒ‡ãƒ¼ã‚¿ã‚’é€ã‚‹ã“ã¨ã§ï¼Œã‚¢ãƒ—リケーション開発者ãŒæƒ³å®šã—ã¦ã„ãªã„SQL文を実行ã•ã›ã¾ã™ã€‚ã“ã®æ”»æ’ƒã«å¯¾ã™ã‚‹å¯¾ç–ã‚’æ€ ã‚‹ã¨ï¼Œãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹å†…ã®æƒ…å ±ã‚’ä¸æ£ã«å–å¾—ã•ã‚ŒãŸã‚Šï¼Œå‰Šé™¤ã•ã‚ŒãŸã‚Šã™ã‚‹å±é™ºæ€§ãŒã‚ã‚Šã¾ã™ã€‚ SQLインジェクションã«å¯¾ã™ã‚‹ãœã„弱性ã¯ï¼Œã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‹ã‚‰å—ã‘å–ã£ãŸãƒ‡ãƒ¼ã‚¿ã‚’ã‚‚ã¨ã«ã—ã¦ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’実行ã™ã‚‹SQL文を組ã¿ç«‹ã¦ã‚‹å€‹æ‰€ã§ç™ºç”Ÿã—ã¾ã™ã€‚例ãˆã°ã‚¢ãƒ—リケーションã®ãƒ—ãƒã‚°ãƒ©ãƒ ä¸ã«ï¼ŒSQLæ–‡ã§æ“作対象ã®ãƒ¬ã‚³ãƒ¼ãƒ‰ã‚’絞り込むWHEREå¥ã‚’組ã¿ç«‹ã¦ã‚‹â€œWHERE userid='$uid'â€ã®ã‚ˆã†ãªã‚³ãƒ¼ãƒ‰ãŒæ›¸ã‹ã‚Œã¦ã„ã‚‹ã¨ã—ã¾ã™ã€‚プãƒã‚°ãƒ©ãƒžã¯ï¼Œå¤‰æ•°$uidã«ã¯ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‹ã‚‰å—ã‘å–ã£ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼IDã‚’æ ¼ç´ã™ã‚‹ã“ã¨ã‚’想定ã—ã¦ã„ã¾ã™ã€‚ ã¨ã“ã‚ãŒï¼Œæ‚ªæ„ã®ã‚るユーザーãŒâ€œ' OR 1=1--
æƒ…å ±åŽé›†ã®æ‰‹æ³•ï¼ˆ2） --- ã‚ーãƒã‚¬ãƒ¼ï¼Œã‚¹ãƒ‹ãƒ•ã‚¡ãƒªãƒ³ã‚°ï¼Œã‚¦ã‚©ãƒ¼ãƒ€ã‚¤ãƒ¤ãƒªãƒ³ã‚°ï¼Œã‚¦ã‚©ãƒ¼ãƒ‰ãƒ©ã‚¤ãƒ“ング
生地ã«ãƒžãƒ¨ãƒãƒ¼ã‚ºã‚’åŠ ãˆãŸãƒ›ãƒƒãƒˆã‚±ãƒ¼ã‚ã¯ãµã‚“ã‚りサクサクã§ã—㟠- GIGAZINE
IPv4アドレスã¯æ•°å¹´å¾Œã«æž¯æ¸‡ã€é€šä¿¡äº‹æ¥è€…ã®å¯¾å¿œçŠ¶æ³ã¯ï¼Ÿ
Pearã®Services_JSONを使ã£ã¦PHPã®å¤‰æ•°ã‚’ç°¡å˜ã«JSONå½¢å¼ã«ã™ã‚‹ã‚µãƒ³ãƒ—ル:phpspot開発日誌
ターボリナックスã€Linux環境をæŒã¡é‹ã³ã§ãるメディアプレーヤー
Shibuya Perl Mongers テクニカルトーク #7
$100PCã«æ載ã•ã‚Œã‚‹OSãŒã‚¨ãƒŸãƒ¥ãƒ¬ãƒ¼ãƒˆå¯èƒ½ã« MOONGIFT
ギーク㪓女性”ã€Top10 MOONGIFT
イミフｗｗｗã†ã¯ï½—ï½—ï½—ï½—ãŠï½‹ï½—ï½—ï½—ï½— è£æ–°ã‚¸ãƒ£ãƒ³ãƒ«ã€ŒçŒ«è€³ã€
{{#tags}}- {{label}}
{{/tags}}