書ç±æ¤œç´¢ã§SQLインジェクション (CodeZine編集部ブãƒã‚°)iiokaï¼ ãƒãƒƒã‚ングクラッã‚ングã€ãƒ€ãƒ¡ã€çµ¶å¯¾ã€‚ ã§ã™ã€‚ 先日ã€å¤§ãã‚ã®æ›¸åº—ã«è¡Œã£ã¦ãã¾ã—ãŸã€‚ ãã®ãŠåº—ã«ã¯ã‚¿ãƒƒãƒãƒ‘ãƒãƒ«å¼ã®ç«¯æœ«ã§æ›¸ç±æ¤œç´¢ãŒã§ãã‚‹ã‚‚ã®ãŒã‚ã£ãŸã®ã§ã™ãŒã€ä½¿ãŠã†ã¨æ€ã£ã¦è¦‹ã¦ã¿ãŸã‚‰ã‚¨ãƒ©ãƒ¼ç”»é¢ãŒè¡¨ç¤ºã•ã‚Œã¦ãŠã‚Šã€ã‚¨ãƒ©ãƒ¼ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ãŒå‰¥ãã ã—ã®ã¾ã¾ãƒˆãƒ¬ãƒ¼ã‚¹ã•ã‚Œã¦ã¾ã—ãŸã€‚ トレース文を見ã¦ã¿ã‚‹ã¨ã€ã©ã†ã‚„ら書ç±æ¤œç´¢ã®å…¥åŠ›æ¬„ã«æ‚ªæ„（ã„ãŸãšã‚‰å¿ƒï¼Ÿï¼‰ã®ã‚るコードを入力ã•ã‚Œã¦ã—ã¾ã£ãŸã‚ˆã†ã§ã™ã€‚ã„ã‚ゆるSQLインジェクションã§ã™ã。 「やるãªã‚ã€ã€Œå±ãªã„ãªã‚ã€ã¨æ€ã†ä¸€æ–¹ã€ã€Œã‚»ã‚ュリティホールをçªã‹ã‚Œã¦ã—ã¾ã†ã®ã¯ã€ã¡ã‚‡ã£ã¨æ ¼å¥½æ‚ªã„ãªã€ã¨æ€ã£ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ä»®ã«ã‚»ã‚ュリティホールをçªã‹ã‚Œã¦ã—ã¾ã†ã«ã—ã¦ã‚‚ã€å°‚用ã®ã‚¨ãƒ©ãƒ¼ç”»é¢ã‚’用æ„ã—ã¦ãŠãã€ã‚¨ãƒ©ãƒ¼ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’ã らã らã¨è¡¨ç¤ºã—ãªã„工夫ãŒã‚ã‚‹ã¨è‰¯ã‹ã£ãŸã¨æ€ã„ã¾ã™ã€‚ ãŸã ã€æ™®é€šã¯ãã‚“ãªä½¿ã„方をã™ã‚‹äººã¯ã„ãªã„ã¯ãšãªã®ã§ã€æƒ³å®šå¤–ã¨è¨€ãˆã°æƒ³å®šå¤–ãªã®ã§ã™ãŒã€ã€Œã„やーã€ã§ã‚‚
{{#tags}}- {{label}}
{{/tags}}