Node.jsã®MySQLパッケージã«ãŠã‘るエスケープ処ç†ã ã‘ã§ã¯é˜²ã’ãªã„ã€Œéš ã‚ŒãŸã€SQLインジェクション - GMO Flatt Security Blog※本記事ã¯ç†è€…styprãŒè‹±èªžã§åŸ·ç†ã—ãŸè¨˜äº‹ã‚’æ ªå¼ä¼šç¤¾Flatt Security社内ã§æ—¥æœ¬èªžã«ç¿»è¨³ã—ãŸã‚‚ã®ã«ãªã‚Šã¾ã™ã€‚ TL;DR Node.jsã®ã‚¨ã‚³ã‚·ã‚¹ãƒ†ãƒ ã§æœ€ã‚‚人気ã®ã‚ã‚‹MySQLパッケージã®ä¸€ã¤ã§ã‚ã‚‹ mysqljs/mysql (https://github.com/mysqljs/mysql)ã«ãŠã„ã¦ã€ã‚¯ã‚¨ãƒªã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—関数ã®äºˆæœŸã›ã¬å‹•ä½œãŒSQLインジェクションを引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚‹ã“ã¨ãŒåˆ¤æ˜Žã—ã¾ã—ãŸã€‚ 通常ã€ã‚¯ã‚¨ãƒªã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—関数やプレースホルダã¯SQLインジェクションを防ãã“ã¨ãŒçŸ¥ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ã—ã‹ã—ã€mysqljs/mysql ã¯ã€å€¤ã®ç¨®é¡žã«ã‚ˆã£ã¦ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—方法ãŒç•°ãªã‚‹ã“ã¨ãŒçŸ¥ã‚‰ã‚Œã¦ãŠã‚Šã€æ”»æ’ƒè€…ãŒç•°ãªã‚‹å€¤ã®ç¨®é¡žã§ãƒ‘ラメータを渡ã™ã¨ã€æœ€çµ‚çš„ã«äºˆæœŸã›ã¬å‹•ä½œã‚’引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚予期ã›ã¬å‹•ä½œã¨ã¯ã€ãƒã‚°ã®ã‚ˆã†ãªå‹•ä½œã‚„SQLインジェクションãªã©ã§ã™ã€‚ ã»ã¼ã™ã¹ã¦ã®ã‚ªãƒ³ãƒ©
{{#tags}}- {{label}}
{{/tags}}