PDOã«ãŠã‘る一応ã®å®‰å…¨å®£è¨€ã¨æ®‹ã‚‹å•é¡Œç‚¹8月18æ—¥ã«PHP5.3.7ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚ã“ã®ãƒªãƒªãƒ¼ã‚¹ã«ã‚ˆã‚Šã€PDOã®SQLインジェクションã®å•é¡ŒãŒä¸€å¿œè§£æ±ºã•ã‚ŒãŸã¨åˆ¤æ–ã—ã¾ã—ãŸã®ã§ã€ã“ã“ã«ã€Œä¸€å¿œã®å®‰å…¨å®£è¨€ã€ã‚’表明ã™ã‚‹ã¨ã¨ã‚‚ã«ã€æ®‹ã‚‹å•é¡Œã«ã¤ã„ã¦å ±å‘Šã—ã¾ã™ã€‚ PDOã®å•é¡Œã¨ã¯ä½•ã‹ 以å‰ã€ã¼ããŒPDOを採用ã—ãªã‹ã£ãŸã‚ã‘(Shift_JISã«ã‚ˆã‚‹SQLインジェクション)ã«ã¦å ±å‘Šã—ãŸã‚ˆã†ã«ã€PHP5.3.5以å‰ã®PDOã«ã¯DB接続時ã«æ–‡å—エンコーディングを指定ã™ã‚‹æ©Ÿèƒ½ãŒãªã„ãŸã‚ã€æ–‡å—列リテラルã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã®éš›ã«æ–‡å—エンコーディングをLatin1を仮定ã—ã¦ã—ã¾ã†ã¨ã„ã†å•é¡ŒãŒã‚ã‚Šã¾ã—ãŸã€‚ã“ã®çŠ¶æ…‹ã§ã™ã¨ã€DBã«Shift_JISã§æŽ¥ç¶šã—ã¦ã„ã‚‹éš›ã«ã€SQLインジェクション脆弱性ãŒæ··å…¥ã—ã¾ã—ãŸã€‚ ※ 実ã¯ã€å…ˆã®ã‚¨ãƒ³ãƒˆãƒªã®ã€Œè¿½è¨˜(2010/07/01 22:20)ã€ã«ç´¹ä»‹ã—ãŸæ–¹æ³•ã§æ–‡å—エンコーディングを指定ã§ãã‚‹ã®ã§ã™ãŒã€ã»ã¨ã‚“ã©çŸ¥ã‚‰ã‚Œã¦ã„ãªã„ã®ã¨
ã¼ããŒPDOを採用ã—ãªã‹ã£ãŸã‚ã‘(Shift_JISã«ã‚ˆã‚‹SQLインジェクション)
IDEA * IDEA
iOS 4ã®SDKã§ã€Twitterを使ã£ãŸiPhoneアプリを作る
Nginxã§WebSocketをリãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã™ã‚‹æ–¹æ³•
{{#tags}}- {{label}}
{{/tags}}