Time-based SQL Injectionã¯æ„外ã«å®Ÿç”¨çš„ã ã£ãŸã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€Time-based SQLインジェクションã€ã™ãªã‚ã¡æ™‚間差を利用ã—ãŸSQLインジェクションãŒæ„外ã«å®Ÿç”¨çš„ã ã£ãŸã¨ã„ã†å ±å‘Šã‚’ã—ã¾ã™ã€‚ãƒ‡ãƒ¢æ˜ åƒã‚ã‚Šã§ã™ã€‚ ã¯ã˜ã‚ã« Time-based SQL Injectionã¨ã„ã†æ”»æ’ƒãŒã‚ã‚Šã¾ã™ã€‚ã“ã‚Œã¯ãƒ–ラインドSQLインジェクションã®ä¸€ç¨®ã§ã€ã‚ã‚‹æ¡ä»¶ã®å ´åˆã«ä¸€å®šæ™‚間（例ãˆã°5秒）スリープã—ã€ãã†ã§ãªã„時ã¨ã®å¿œç”時間ã®å·®ã§æƒ…å ±ã‚’ç›—ã‚‚ã†ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚1回ã®HTTPリクエストã§1ビットã®æƒ…å ±ãŒå¾—られるã®ã§ã€ãれをç©ã¿é‡ãã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€ã„ãらã§ã‚‚æƒ…å ±ã‚’ç›—ã‚ã‚‹ã¯ãšã§ã™â€¦ç†è«–çš„ã«ã¯ã€‚ ã—ã‹ã—ã€ã€Œç†å±ˆã¯ãã†ã§ã‚‚ã€æ™‚é–“ãŒæŽ›ã‹ã‚Šã™ãŽã‚‹ã‚ˆãã€ã¨ã„ã†ã“ã¨ã§ã€æ·±ãã¯è¿½ã£ã‹ã‘ã¦ã„ã¾ã›ã‚“ã§ã—ãŸã€‚SQLインジェクションã®æ¤œæŸ»ã«ã¯æœ‰åŠ¹ã§ã‚‚ã€æ‚ªç”¨ã¨ã—ã¦ã®å®Ÿç”¨æ€§ã¯ã‚ã¾ã‚Šãªã„ã¨è€ƒãˆã¦ã„ãŸã®ã§ã™ã€‚ ãã£ã‹ã‘ ãã£ã‹ã‘ã¯ã€ä»¥ä¸‹ã®Yahoo!知æµè¢‹ã«ä»¥ä¸‹ã®è³ªå•ã§ã™ã€‚ SQL
INSERTæ–‡ã«SQLインジェクション脆弱性ãŒã‚ã‚‹ã¨ã©ã‚“ãªè¢«å®³ãŒå‡ºã‚‹ã®ã‹ï¼Ÿ — A Day in Serenity (Reloaded) — PHP, CodeIgniter, FuelPHP, Linux or something
O/Rマッパーã«ã‚ˆã‚‹ãƒˆãƒ©ãƒ–ルを未然ã«é˜²ã
SQLè˜åˆ¥åã¯çµå±€ã©ã†ã™ã‚Œã°ã‚ˆã„ã‹
é–“é•ã„ã らã‘ã®SQLè˜åˆ¥åエスケープ
俺ã®è„³å†…é¸æŠžè‚¢ãŒã€SQLインジェクション対ç–を全力ã§é‚ªé”ã—ã¦ã„ã‚‹ — A Day in Serenity (Reloaded) — PHP, CodeIgniter, FuelPHP, Linux or something
PHPã¨ã‚»ã‚ュリティã®è§£èª¬æ›¸12種類をèªã‚“ã§SQLエスケープã®è§£èª¬çŠ¶æ³ã‚’調ã¹ã¦ã¿ãŸ
SQLインジェクションゴルフ - ãªã‚“ã¨3æ–‡å—ã§èªè¨¼å›žé¿ãŒå¯èƒ½ã«
何ãŒæ£ã—ã„ã®ã‹ã‚’考ãˆã‚‹éš›ã¯ã€æ£ã—ã•ã®åŸºæº–ãŒå¿…è¦ - ockeghem's blog
地ç„ã®ã‚ˆã†ã«ã‚ˆãã‚ã‹ã‚‹SQLテーブルçµåˆ - ã“ã›ãã®æŠ€è¡“日記
PDOã«ãŠã‘ã‚‹SQLインジェクションã®å±é™ºæ€§ã¨ãã®å›žé¿ã«ã¤ã„ã¦ã¾ã¨ã‚
ã¼ããŒPDOを採用ã—ãªã‹ã£ãŸã‚ã‘(Shift_JISã«ã‚ˆã‚‹SQLインジェクション)
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ï¼šè„†å¼±æ€§å¯¾ç– :「安全ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã‚’公開
SQLã®æš—é»™ã®åž‹å¤‰æ›ã¯ãƒ¯ãƒŠãŒã„ã£ã±ã„
DB2ã®æ–‡å—åˆ—â†’æ•°å€¤å¤‰æ› - teracc’s blog
2008-07-10 - T.Teradaã®æ—¥è¨˜ - SQLã®LIKE演算åã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—
「\%fooã€ã‹ã‚‰å§‹ã¾ã‚‹æ–‡å—列を検索ã™ã‚‹ã‚¯ã‚¨ãƒªã‚’ãƒãƒ¼ãƒ‰ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã™ã‚‹ - ockeghem's blog
a threadless kite - 糸ã®åˆ‡ã‚ŒãŸå‡§
複文ãŒåˆ©ç”¨ã§ãるデータベースã®èª¿æŸ»: SQL ServerãŒç‹™ã‚れるã«ã¯ç†ç”±ãŒã‚ã‚‹ - 徳丸浩ã®æ—¥è¨˜(2008-05-02)
SQL Injectionツール - teracc’s blog
{{#tags}}- {{label}}
{{/tags}}