GraphQL採用サービスã§ä»»æ„カラムをå–å¾—ã§ãる脆弱性を見ã¤ã‘ãŸè©±åˆZennã§ã™ã€‚ ã¯ã˜ã‚ã¦Zennを使ã£ã¦ã¿ã¾ã—ãŸã€‚ã„ã¤ã‚‚ã¯Twitterã«ã„ã‚‹mipsparcã§ã™ã€‚鉄é“ã¨é–¢é€£æŠ€è¡“ãŒå¥½ãã§ã€æœ¬è·ã§ã¯PHPを書ã„ã¦ã„ã¾ã™ã€‚別途ブãƒã‚°ã‚‚ã‚ã‚Šã¾ã™ https://mipsparc.wordpress.com/ 今年6月ã€TABICA(7/26ã«æ”¹ç§°ã—ã€æ–°å称「ainiã€ã€é‹å–¶ä¼šç¤¾ æ ªå¼ä¼šç¤¾ã‚«ã‚™ã‚¤ã‚¢ãƒƒã‚¯ã‚¹)ã¨ã„ã†ã‚¤ãƒ™ãƒ³ãƒˆå‹Ÿé›†ä»²ä»‹ã‚µãƒ¼ãƒ“スã«ã€å€‹äººæƒ…å ±ã‚’è‡ªç”±ã«å–å¾—ã§ãる脆弱性を見ã¤ã‘ã¦å ±å‘Šã—ãŸã¨ã“ã‚ã€é€Ÿã‚„ã‹ã«ä¿®æ£ã•ã‚Œã¦å ±å¥¨é‡‘ã‚’ã„ãŸã ã„ãŸè©±ã‚’ã—ã¾ã™ã€‚ GraphQLã¯çŸ¥ã£ã¦ã¾ã™ã‹? ã¯ã˜ã‚ã«ã€GraphQLã¯ã”å˜çŸ¥ã§ã—ょã†ã‹ã€‚普通ã®HTTP API(RESTã¨ã‚‚ã„ã„ã¾ã™ãŒ)ã§ã¯ã€ãƒªã‚¯ã‚¨ã‚¹ãƒˆã™ã‚‹ã‚¨ãƒ³ãƒ‰ãƒã‚¤ãƒ³ãƒˆãŒç”¨é€”ã”ã¨ã«æ±ºã¾ã£ã¦ã„ã‚‹ã®ãŒæ™®é€šã§ã—ょã†ã€‚ãŸã¨ãˆã° /userdata ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã€JSONãªã©ã®å½¢å¼ã§ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒ‡ãƒ¼ã‚¿ã®æ±ºã¾ã£ãŸå†…容ãŒå¸°ã£ã¦ãã‚‹ã‚‚ã®ã§ã™ã€‚
{{#tags}}- {{label}}
{{/tags}}