ï¼»MySQLウォッãƒï¼½ç¬¬27回　MySQL 5.0 ãŠã‚ˆã³ 4.1 ã«SQLインジェクションã®ã‚»ã‚ュリティ・ホール先日，MySQL 5.0 ãŠã‚ˆã³ 4.1 ã«é–¢ã—ã¦SQLインジェクションã®å±é™ºæ€§ã«å¯¾å¿œã™ã‚‹ãŸã‚ã«ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ãŒè¡Œã‚ã‚ŒãŸã€‚ SQLインジェクションã¨ã¯ï¼Œå…¥åŠ›ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã«ã‚ˆã‚Šæ„図ã›ã–ã‚‹SQLæ–‡ãŒå®Ÿè¡Œã•ã‚Œã¦ã—ã¾ã†ã¨ã„ã†æ”»æ’ƒã§ã‚る。データベースã®ãƒ‡ãƒ¼ã‚¿ã‚’書ãæ›ãˆã‚‰ã‚ŒãŸã‚Šï¼Œãƒ‡ãƒ¼ã‚¿ãŒèªã¿å‡ºã•ã‚Œã‚‹ã“ã¨ã«ã‚ˆã‚Šæƒ…å ±ãŒæ¼æ´©ã—ãŸã‚Šã™ã‚‹æã‚ŒãŒã‚る。セã‚ュリティ・ホールã¨ã„ã†ã¨Webサーãƒãƒ¼ã‚„Webアプリケーション言語ã®å°‚売特許ã ã¨ã„ã†å°è±¡ãŒã‚ã‚‹ãŒï¼Œãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«ã‚‚å˜åœ¨ã™ã‚‹ã€‚å分ãªæ³¨æ„ãŒå¿…è¦ã§ã‚る。 以下，SQLインジェクションã®åŽŸç†ã¨ï¼ŒMySQLã«å˜åœ¨ã—ãŸå•é¡Œã®è©³ç´°ã¨ãã®å¯¾å¿œã«ã¤ã„ã¦è§£èª¬ã™ã‚‹ã€‚å•é¡Œã®ç™ºè¦‹ã‹ã‚‰ä¿®æ£ã«ã„ãŸã‚‹ã‚„ã‚Šã¨ã‚Šã¯Web上ã§å…¬é–‹ã•ã‚Œã¦ãŠã‚Šï¼Œèª°ãŒã„ã¤å•é¡Œã‚’指摘ã—ä¿®æ£ã—ãŸã®ã‹ã‚‚ãŸã©ã‚‹ã“ã¨ãŒã§ãる。 mysqli_real_escape_string()関数ã«ã‚ˆã‚‹SQLインジェクションã®é˜²æ¢ プãƒã‚°
6月ã®ã¯ã¶ã«ã£ã
403 Forbidden
{{#tags}}- {{label}}
{{/tags}}