é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - JVNã¯ã‚„ã£ã±ã‚Šé§„目■掲載ã•ã‚Œãªã‹ã£ãŸamazon書評 1月14æ—¥ã®æ—¥è¨˜ã‚’書ã„ãŸå¾Œã€amazon.co.jpã®å½“該書ç±ã«æ›¸è©•ã‚’投稿ã—ãŸã€‚amazonã®æ›¸è©•ã®æŠ•ç¨¿ã¯åˆã‚ã¦ã ã£ãŸã®ã§ã€ãƒ¬ãƒ“ューガイドラインをèªã¿ãªãŒã‚‰æ›¸ã„ãŸã®ã ã£ãŸãŒã€æ®‹å¿µãªãŒã‚‰æŽ¡ç”¨ã•ã‚Œãªã‹ã£ãŸã‚ˆã†ã 。以下ã«æŠ•ç¨¿ã—ãŸæ–‡ã‚’掲載ã—ã¦ãŠã。 ã‚»ã‚ュリティã¸ã®é…æ…®ãŒæ¬ è½ã—ãŸè„†å¼±æœ¬, 2006/1/15 レビュアー： 高木浩光 (æ±äº¬éƒ½) - レビューをã™ã¹ã¦è¦‹ã‚‹ ã“ã®æœ¬ã«ã¯ã‚»ã‚ュリティ脆弱性を防æ¢ã™ã‚‹è¦³ç‚¹ãŒå®Œå…¨ã«æ¬ è½ã—ã¦ã„る。サンプルコードã®å¤§åŠã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング脆弱性ãŒã‚ã‚Šã€ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã‚’作ã£ã¦ã¿ã›ã‚‹ä¾‹é¡Œã§ã¯ã€å…¸åž‹çš„ãªSQLインジェクション脆弱性ãŒã‚ã£ã¦ã€ãƒ‘スワードã«ã€Œ'or'A'='Aã€ã¨å…¥åŠ›ã™ã‚‹ã ã‘ã§èª°ã§ã‚‚èªè¨¼ã‚’スã‚ップã—ã¦ä¸æ£ãƒã‚°ã‚¤ãƒ³ã§ãã¦ã—ã¾ã†ã€‚ã“れらHTML出力ã€SQLæ–‡ã®æ§‹æˆã«é–¢ã™ã‚‹æ£ã—ã„コーディング手法ã¯ã€å¾Œä»˜ã‘ã®ã€Œå¯¾ç–ã€ã¨ã—
{{#tags}}- {{label}}
{{/tags}}