気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
SQL識別子の扱い - 2015-05-08 - T.Teradaの日
1 user
blog.ts5.me
blog.ts5.me
blog.ts5.me
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
SQLの検査方法について書いた勢いで、SQLの識別子の扱いについて書いてみます。 議論としては、1年以上... SQLの検査方法について書いた勢いで、SQLの識別子の扱いについて書いてみます。 議論としては、1年以上前に結論が出ている話ですｗ 間違いだらけのSQL識別子エスケープ | 徳丸浩の日記 徳丸さんの記事では、テーブル名が外部から指定可能な設定で説明がされていますが、少々エッジケース気味なので、今日の日記ではORDER BY句のカラム名が外から指定可能な前提で、どんな攻撃が可能なのか考えてみます。 例としてSNSサイトのユーザ検索機能のSQLをとりあげます。 SQL文は下記のようなイメージです。 SELECT nickname, prefecture, greeting FROM members WHERE nickname like ... AND prefecture=... ORDER BY {$order}, nichname 検索結果画面にはSELECTした結果のニックネーム、都道
blog.ts5.me
blog.ts5.me
blog.ts5.me
blog.ts5.me
373news.com
nordot.app
anond.hatelabo.jp
huyukiitoichi.hatenadiary.jp
www.eisbahn.jp
zenn.dev/gamella
applech2.com
qiita.com
www.mizdra.net
qiita.com/ahera
techblog.enechain.com
blog.ts5.me
blog.ts5.me
blog.ts5.me
blog.ts5.me
2015/05/08 リンク