Connector/Jã®SQLインジェクション脆弱性 - SH2ã®æ—¥è¨˜PreparedStatement使ã£ã¦ã‚‹ã®ã«SQLインジェクションãŒèµ·ãã‚‹ã‚“ã§ã™ã‘ã©ï¼Ÿã¨ã„ã†è©±é¡Œã€‚徳丸浩ã®æ—¥è¨˜ - Javaã¨MySQLã®çµ„ã¿åˆã‚ã›ã§Unicodeã®U+00A5を用ã„ãŸSQLインジェクションã®å¯èƒ½æ€§ã‚ˆã‚Šã€‚ å†ç¾ã—ãŸã®ã§ãƒã‚°ãƒ¬ãƒãƒ¼ãƒˆæŠ•ã’ã¦ãŠãã¾ã—ãŸã€‚MySQL Bugs: #41730: SQL Injection when using U+00A5ã§ã™ã€‚ã™ã¦ããªãƒ‘ッãƒã§è§£æ±ºã•ã‚Œã‚‹ã“ã¨ã‚’期待ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ã†ã¡ã®ç¤¾å†…ã§characterEncoding使ã£ã¦ã‚‹ã¨ã“ã‚ã¯ãªã„ã‹ã‚‰å¤§ä¸ˆå¤«ãªã¯ãšâ€¦ã€‚ã¨æ€ã£ã¦ã„ãŸã®ã§ã™ãŒã€ãƒ–クマコメントをã„ãŸã ã„ãŸã¨ãŠã‚Šã€character_set_server=cp932ã®è¨å®šãŒã•ã‚ŒãŸmysqldã«characterEncodingãªã—ã§ã¤ãªã„ã å ´åˆã‚‚インジェクションを起ã“ã›ã¾ã™ã。sjisã‚‚ujisã‚‚eucjpmsもダメã§ã™ã€‚ã¨ã„ã†ã‚ã‘ã§ã€
Javaã¨MySQLã®çµ„ã¿åˆã‚ã›ã§Unicodeã®U+00A5を用ã„ãŸSQLインジェクションã®å¯èƒ½æ€§
窓ã®æœ - ã€REVIEW】SQLæ–‡ã®å…¥åŠ›æ”¯æ´ã‚„ER図作æˆã«å„ªã‚ŒãŸé«˜æ©Ÿèƒ½ãªSQL開発環境「A5:SQL Mk-2ã€
MySQL/PostgreSQLãªã©ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®å¦ç¿’ãªã‚‰DBOnline
外部サーãƒã«ã‚ã‚‹MySQLã¸æŽ¥ç¶š - ã™ãŒãƒ–ãƒ
character_set_system - Google 検索
MySQL æ–‡å—化ã‘å•é¡Œã‚’本気ã§ç›´ã™
MySQLã§æ—¥æœ¬èªžãªcreate database - ã¯ã“ã¹ã«ã£ã ♨
mysql エンコーディング解説
ã‚‚ã¡ - MySQL JDBC JSP:æ–‡å—コード
MySQLオフィシャルトレーニング ãŠç”³è¾¼ã¿ã®ã”案内
SSQLException (Seasar2 Framework 2.4.13 API)
MySQL :: MySQL 8.0 リファレンスマニュアル :: 11.7 データ型ã®ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸è¦ä»¶
MySQL5.0.45ã§ã€varchar(100)ã§å®šç¾©ã—ãŸã‚«ãƒ©ãƒ ã«200ãƒã‚¤ãƒˆ(全角100æ–‡å—)ã¾ã§insertå¯èƒ½ã§ã™ã€‚…
MySQLã®varchar(XX)ã¯ã€æ–‡å—æ•°(MySQL4.1.20) - 肉ã¨ãƒ“ールã¨ãƒ‘ンケー゠by @sotarok
MySQLã®åŸºç¤Žã‚’å¦ã¼ã† ［準備編］
サービス終了ã®ãŠçŸ¥ã‚‰ã›
mysql:12216
転é€ä¸
SQLã®TIMESTAMPåž‹ã¨æ—¥ä»˜ã€Œ0000-00-00ã€
{{#tags}}- {{label}}
{{/tags}}