GitHub - square/sqlbrite: A lightweight wrapper around SQLiteOpenHelper which introduces reactive stream semantics to SQL operations.You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Entity-Attribute-Value: SQL アンãƒãƒ‘ターン - ペンギンラボ Wiki
Bill Karwin “SQL Antipatterns: Avoiding the Pitfalls of Database Programming†ã®èªæ›¸ãƒ¡ãƒ¢ã€‚ Jaywalking 目的 ã‚る属性ã«ã¤ã„ã¦ã€è¤‡æ•°ã®å€¤ã‚’æŒãŸã›ã‚‹ã€‚ アンãƒãƒ‘ターン : カンマ区切りリスト カンマ区切りã§è¤‡æ•°ã®å€¤ã‚’ 1 ã¤ã®åˆ—ã«ç´ã‚る。 例ã§ã¯ã€ç‰¹å®šã®è£½å“ã«ã¤ã„ã¦ã®æ‹…当者を複数è¨å®šã™ã‚‹ã®ã«ã‚«ãƒ³ãƒžåŒºåˆ‡ã‚Šã§ã€æ‹…当者ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆIDを記述ã—ã¦ã„る。 create table products ( product_id integer, product_name varchar(1000), acount_id varchar(100), -- comma separated list -- ... ); insert into products (product_id, product_name, accou
グーグルã€BigQueryã‚’æ£å¼å…¬é–‹ã€‚SQLã§å¤§è¦æ¨¡ãƒ‡ãƒ¼ã‚¿ã«å¯¾ã—ã¦é«˜é€Ÿå‡¦ç†
BigQueryã¯ã‚«ãƒ©ãƒ 型データストアã®ä¸€ç¨®ã§ã€ãƒ†ãƒ©ãƒã‚¤ãƒˆã‚¯ãƒ©ã‚¹ã®å¤§è¦æ¨¡ãƒ‡ãƒ¼ã‚¿ã«å¯¾ã—ã¦å¤§é‡ã®ä¸¦åˆ—処ç†ã‚’è¡Œã†ã“ã¨ã§é«˜é€Ÿã«çµæžœã‚’å¾—ã‚‹ã“ã¨ãŒå¯èƒ½ã€‚グーグル ä½è—¤ä¸€æ†²æ°ã®ç™ºè¨€ã«ã‚ˆã‚‹ã¨ã€ OLAP/DWH/Data Miningã§è¡Œã‚れるよã†ãªread onlyã®ad hocクエリをãã‚ã‚ã¦é«˜é€Ÿï¼ˆæ•°ç§’〜数å秒）ã«å®Ÿè¡Œã—ã¾ã™ã€‚ ã¨ã®ã“ã¨ã€‚ SQLã«ã‚ˆã‚‹å•ã„åˆã‚ã›ãŒå¯èƒ½ ã“ã®é«˜é€Ÿæ€§ã«åŠ ãˆã€BigQueryã§ã¯SQLã‚’å•ã„åˆã‚ã›è¨€èªžã«ä½¿ãˆã‚‹ã¨ã„ã†ç‚¹ã«ã‚‚大ããªç‰¹å¾´ãŒã‚ã‚Šã¾ã™ã€‚数秒程度ã®ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã¨SQLæ–‡ã«ã‚ˆã‚‹è¨˜è¿°ã¯ã€å¤§è¦æ¨¡ãƒ‡ãƒ¼ã‚¿ã«å¯¾ã™ã‚‹ã‚¢ãƒ‰ãƒ›ãƒƒã‚¯ãªå‡¦ç†ã‚’è¡Œã†ã®ã«é©ã—ãŸã‚µãƒ¼ãƒ“スã ã¨ã„ãˆã‚‹ã§ã—ょã†ã€‚ BigQueryã®SQLã®æ§‹æ–‡ã¯ã€ŒQuery Referenceã€ã§è§£èª¬ã•ã‚Œã¦ã„ã¾ã™ãŒã€SELECTæ–‡ã«FROMã€WHEREã€JOINã€HAVINGã€GROUP BYã€ORDER BYã€LIMITãªã©ãŒä½¿ãˆã‚‹ãŸã‚
SQLã¨JSONã‚’Node.js上ã§çµ„ã¿åˆã‚ã›ãŸæ–°è¨€èªžã€Œql.ioã€ã‚’eBayãŒå…¬é–‹
eBayãŒã€JavaScriptアプリケーションã‹ã‚‰SQLæ–‡ã®ã‚ˆã†ãªå½¢å¼ã§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¸ã®å•ã„åˆã‚ã›ã‚’記述ã§ãã‚‹DSL（ドメイン固有言語）ã®ql.ioを発表。オープンソースã¨ã—ã¦å…¬é–‹ã—ã¾ã—ãŸã€‚ ç¾åœ¨ã€å¤šãã®WebアプリケーションãŒã€ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã¨ã®ãƒ‡ãƒ¼ã‚¿ã®ã‚„ã‚Šã¨ã‚Šã«HTTPをベースã«ã—ãŸAPIを用ã„ã¦ã„ã¾ã™ã€‚ã—ã‹ã—ã€Webベースã®APIã«ã‚ˆã£ã¦ãƒ‡ãƒ¼ã‚¿ã‚’å–り出ã™ã®ã¯ã€ãƒ—ãƒã‚°ãƒ©ãƒžã«ã¨ã£ã¦å®Ÿã¯æ‰‹é–“ã®ã‹ã‹ã‚‹ã“ã¨ã§ã™ã€‚ 例ãˆã°ã€ã‚ーワードを入力ã™ã‚‹ã¨é–¢é€£ã™ã‚‹å•†å“ã®åå‰ã€è©³ç´°ã€è³¼å…¥è€…ã®è©•ä¾¡ã‚’ユーザーã«è¡¨ç¤ºã™ã‚‹ã€ã¨ã„ã†Webアプリケーションã§ã¯ã€ã¾ãšã‚ーワードã§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’検索ã—ã¦å•†å“IDã‚’å–å¾—ã—ã€ä»Šåº¦ã¯ãã®å•†å“IDã‚’ã‚ーã«ã—ã¦åå‰ã‚„概è¦ã€è©•ä¾¡ã®æƒ…å ±ã‚’å–å¾—ã™ã‚‹ã€ã¨ã„ã£ãŸã‚ˆã†ã«ã€APIã‚’ç¹°ã‚Šè¿”ã—呼ã³å‡ºã™å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ ql.ioã¯ã“ã†ã—ãŸå†…容をSQLã®ã‚ˆã†ã«åˆ†ã‹ã‚Šã‚„ã™ã„記述ã§å®Ÿç¾ã™ã‚‹ã ã‘ã§ãªãã€è¤‡æ•°ã®
『よãã‚ã‹ã‚‹PHPã®æ•™ç§‘書ã€ã®SQLインジェクション脆弱性 - ockeghem's blog
ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€æ•°å€¤åž‹ã®åˆ—ã«å¯¾ã™ã‚‹SQLインジェクションã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ 以å‰ã®ã‚¨ãƒ³ãƒˆãƒªã§ã€ãŸã«ãã¡ã¾ã“ã¨ã•ã‚“ã®æ›¸ã‹ã‚ŒãŸã€Žã‚ˆãã‚ã‹ã‚‹PHPã®æ•™ç§‘書ã€ã®è„†å¼±æ€§ã«ã¤ã„ã¦æŒ‡æ‘˜ã—ã¾ã—ãŸã€‚ãã®éš›ã«ã€ã€Žç§ãŒè¦‹ãŸç¯„囲ã§ã¯SQLインジェクション脆弱性ã¯ã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸã€ã¨æ›¸ãã¾ã—ãŸãŒã€ãã®å¾ŒPHPカンファレンス2011ã®è¬›æ¼”準備をã—ã¦ã„ã‚‹éš›ã«ã€åŒæ›¸ã‚’見ã¦ã„ã¦SQLインジェクション脆弱性ãŒã‚ã‚‹ã“ã¨ã«æ°—ãŒã¤ãã¾ã—ãŸã€‚ 脆弱性ã®èª¬æ˜Ž å•é¡Œã®ç®‡æ‰€ã¯åŒæ›¸P272ã®delete.phpã§ã™ã€‚è¦ç‚¹ã®ã¿ã‚’示ã—ã¾ã™ã€‚ $id = $_REQUEST['id']; // $id : 投稿ID $sql = sprintf('SELECT * FROM posts WHERE id=%d', mysql_real_escape_string($id) $record = mysql_query($sql) or die(
「NewOLTPã®æ™‚代ã«NewSQLãŒæ±‚ã‚られã¦ã„る〠マイケル・ストーンプレイカーæ°
Web時代ã«ç”Ÿæˆã•ã‚Œã‚‹å¤§é‡ã®ãƒ‡ãƒ¼ã‚¿ã‚’ã€ãƒˆãƒ©ãƒ³ã‚¶ã‚¯ã‚·ãƒ§ãƒ³ã‚’ç¶æŒã—ã¤ã¤å‡¦ç†ã§ãã‚‹æ–°ã—ã„種類ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã€ŒNew SQLã€ãŒæ±‚ã‚られã¦ã„ã‚‹ã¨ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ç ”究者ã®å¤§å¾¡æ‰€ã€ãƒžã‚¤ã‚±ãƒ«ãƒ»ã‚¹ãƒˆãƒ¼ãƒ³ãƒ–レイカーæ°ãŒç±³è¨ˆç®—æ©Ÿå¦ä¼šACM（Association for Computing Machinery）ã®ã‚³ãƒ©ãƒ 「New SQL: An Alternative to NoSQL and Old SQL for New OLTP Appsã€ï¼ˆNew SQL：New OLTPアプリケーションã®ãŸã‚ã®ã€NoSQLã‚„Old SQLã«æ›¿ã‚るデータベース）ã§æ›¸ã„ã¦ã„ã¾ã™ã€‚ New SQL: An Alternative to NoSQL and Old SQL for New OLTP Apps | blog@CACM | Communications of the ACM ã“ã‚Œã¾ã§ä¼æ¥ã®æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã®å®šç•ªã¯ã€å—発注
Geo Tech Talk ã«è¡Œã£ã¦ãã¾ã—ãŸã€‚
3/8 ã« TokyoGTUG 主催ã§è¡Œã‚れ㟠Geo Teck Talk ã«è¡Œã£ã¦ãã¾ã—ãŸã€‚ ・Manomarks ã•ã‚“ã®ã‚¹ãƒ©ã‚¤ãƒ‰ ・TokyoGTUG Geo Techtalk togetter â– Fusion Table ã«ã¤ã„㦠・SQLライクãªã‚¯ã‚¨ãƒª layer = new google.maps.FusionTablesLayer(someid, { query: "SELECT address FROM someid WHERE ridership > 5000"} ); layer.setMap(map); ・近ãã®ã‚«ãƒ•ã‚§10個 ・10km以内ã®ã‚¬ã‚½ãƒªãƒ³ã‚¹ã‚¿ãƒ³ãƒ‰ ・ã‚ã‚‹é ˜åŸŸå†…ã®åº—舗 ãªã© # æ€ã„ã£ãã‚Š SQL ã ã。 ・Read-only ãªã‚‰èªè¨¼ä¸è¦ï¼ˆä¸€èˆ¬ã«å…¬é–‹ã•ã‚Œã‚‹ï¼‰ ・Write ã¯èªè¨¼ãŒå¿…è¦ ãƒ»ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãƒ©ã‚¤ãƒ–ãƒ©ãƒªã‚’ä½¿ã† ãƒ»OpenDataKit ã‚„ App
第4回　クエリ評価エンジンã¨å®Ÿè¡Œè¨ˆç”»â€•â€œã‚·ã‚§ãƒ•ãŠã¾ã‹ã›â€ã¯ã„ã¤ã‚‚美味ã—ã„ã®ã‹ï¼ˆ1） | gihyo.jp
ã¯ã˜ã‚ã« çµæžœã¨ã—ã¦ã€SQLã®ã‚ˆã†ãªé–¢ä¿‚åž‹ã®è¨€èªžã¯éžæ‰‹ç¶šãåž‹ã®è¨€èªžã¨å‘¼ã°ã‚Œã‚‹ãŒã€ã“ã‚Œã¯ãƒ¦ãƒ¼ã‚¶ã¯ã€Œã„ã‹ã«ã€ã§ã¯ãªã「何をã€ã‚’指定ã™ã‚‹â€•ã¤ã¾ã‚Šã€ç²å¾—ã™ã‚‹ãŸã‚ã®æ‰‹ç¶šãを指定ã™ã‚‹ã“ã¨ãªã—ã«ãƒ¦ãƒ¼ã‚¶ã¯ä½•ãŒæ¬²ã—ã„ã‹ã‚’ã„ã†â€•ã‹ã‚‰ã§ã‚る。 ─â ─ Christpher J. Date[1] Webã®å…¥åŠ›ãƒ•ã‚©ãƒ¼ãƒ ã§ã‚ã‚Œã€ã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ãƒ„ールã§ã‚ã‚Œã€ã‚¤ãƒ³ã‚¿ãƒ•ã‚§ãƒ¼ã‚¹ã«ã‹ã‹ã‚らãšã€ãƒªãƒ¬ãƒ¼ã‚·ãƒ§ãƒŠãƒ«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«å¯¾ã™ã‚‹æ“作ã¯SQLã¨ã„ã†å°‚用ã®è¨€èªžã§è¡Œã‚ã‚Œã¾ã™ã€‚ユーザ（プãƒã‚°ãƒ©ãƒžå«ã‚€ï¼‰ãŒæ„è˜çš„ã«ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã™ã‚‹ã®ã¯é€šå¸¸ã“ã®SQLレベルã¾ã§ã§ã€ã‚ã¨ã¯DBMSãŒå‡¦ç†ã‚’終ãˆã€çµæžœã‚’è¿”å´ã™ã‚‹ã®ã‚’å¾…ã¤ã®ã¿ã§ã™ã€‚SQLã¨RDBMSã«ãŠã„ã¦ã¯ã€ãƒ¦ãƒ¼ã‚¶ã¯ãƒ‡ãƒ¼ã‚¿ã®ã‚ã‚Šã‹ã‚’知る必è¦ã‚‚ãªã‘ã‚Œã°ã€ãã“ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹æ–¹æ³•ã‚‚考ãˆã¾ã›ã‚“。ãã†ã„ã†ä»•äº‹ã¯ã€å…¨éƒ¨DBMSã«ä»»ã›ã¦ã„ã¾ã™ã€‚ ã“ã®ãƒ—ãƒã‚»ã‚¹ã¯ã€é€šå¸¸ã€Œãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã€ã¨å‘¼ã°ã‚Œã‚‹ã‚‚ã®ã¨ã¯ã‹ãªã‚Šç•°ãªã‚Šã¾
NoSQLメモ(Hishidama's NoSQL(KVS) Memo)
ã¡ãªã¿ã«ã€MySQL・PostgreSQLã¯RDBã®åå‰ã€PL/SQLã¯Oralceã®ç‹¬è‡ªè¨€èªžã€psqlã¯PostgreSQLã®å¯¾è©±åž‹ãƒ„ール（SQL*Plusã¯Oracleã®å¯¾è©±åž‹ãƒ„ール）。 分散Key/Valueストアã®ç‰¹å¾´ ã‚ーãƒãƒªãƒ¥ãƒ¼ã‚¹ãƒˆã‚¢ï¼ˆkey/value store・KVS）ã¯ã€ã‚ー（key）を指定ã—ã¦å€¤ï¼ˆvalue）をä¿æŒãƒ»å–å¾—ã§ãるデータベース。 ã£ã¦è¨€ã†ã¨ã€ã©ã®DBã‚‚ãã†ã˜ã‚ƒã‚“ï¼(爆) KVSã‚‚RDBも“ã©ã¡ã‚‰ã‚‚DBã ã‹ã‚‰â€ã¨ã„ã†ç†ç”±ã§æ¯”較ã•ã‚Œã‚‹ã‘ã‚Œã©ã‚‚ã€æ§‹é€ や出æ¥ã‚‹äº‹ã‚’考ãˆã‚‹ä¸Šã§ã¯ã€KVSã¯ãƒžãƒƒãƒ—（連想é…列）ã¨å¯¾æ¯”ã—ã¦è€ƒãˆã‚‹æ–¹ãŒåˆ†ã‹ã‚Šã‚„ã™ã„ã¨æ€ã†ã€‚ 乱暴ã«è¨€ã†ã¨ã€KVSã¯ã€ãƒ•ã‚¡ã‚¤ãƒ«ã‚·ã‚¹ãƒ†ãƒ 上ã«ç½®ã‹ã‚Œã¦ã„るマップã§ã‚る。 （å¤ãã‹ã‚‰ã“ã®æ¥ç•Œã«ã„ã‚‹æ–¹ã¯ã€ã€ŒKVSã¯ISAM・VSAMã ã€ã¨ãŠã£ã—ゃã£ã¦ã„る模様。確ã‹IBMã®æ±Žç”¨æ©Ÿï¼ˆãƒ¡ã‚¤ãƒ³ãƒ•ãƒ¬ãƒ¼ãƒ ）ã§ä½¿ã‚ã‚Œã¦ã„ãŸç”¨èªžã ã£ãŸã‹ãªï¼‰
SQLインジェクション攻撃ã®æ³¢
ã“ã‚Œã¾ã§ã®è„…å¨ãƒ¬ãƒãƒ¼ãƒˆã€ŒX-Force Trend and Risk Reportã€ã‚’èªã¿è¿”ã—ã€ä»¥ä¸‹ã®SQLインジェクションã«é–¢ã™ã‚‹ã‚°ãƒ©ãƒ•ã‚’眺ã‚ã‚‹ã¨ã€èˆˆå‘³æ·±ã„ã“ã¨ã«æ°—付ãã ã‚ã†ã€‚ç±³IBMã®SOC（Security Operations Center）ã§ã¯ã€3å¹´å‰ã‹ã‚‰æ¯Žå¹´1回ã€å…¨ä¸–ç•Œè¦æ¨¡ã®SQLインジェクション攻撃ã«ã¤ã„ã¦å–り上ã’ã¦ããŸã€‚ ã©ã®æ”»æ’ƒã‚‚手å£ã¯åŸºæœ¬çš„ã«åŒã˜ã§ã€SQLインジェクション攻撃ãŒå¯èƒ½ãªASP（Active Server Pages）Webページを狙ã£ã¦ã„る。 2008å¹´ã®æ”»æ’ƒã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ã«SQLã®castステートメントã¨16進データを用ã„ã¦ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ç”¨æ–‡å—列を難èªåŒ–ã—ã¦ã„ãŸã€‚ã“ã®æ”»æ’ƒã¯ãƒœãƒƒãƒˆæ©Ÿèƒ½ã‚’æŒã¤ã€ŒAsproxã€ãƒ¯ãƒ¼ãƒ ã«ã‚ˆã‚‹ã‚‚ã®ã§ã€æ•°åƒã‚‚ã®Webサイトを改ã–ã‚“ã™ã‚‹ã¨ã„ã†å¤§æˆåŠŸã‚’åŽã‚ãŸï¼ˆé–¢é€£è¨˜äº‹ï¼šãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºãŒåŠæ¸›ã€åŽŸå› ã¯çŠ¯ç½ªçµ„織「Rock Phishã€ã®ã‚¤
NoSQLを超ãˆã‚‹SQLデータベース「VoltDBã€ã€‚Cassandraã¨ãƒ™ãƒ³ãƒãƒžãƒ¼ã‚¯å¯¾æ±ºï¼
「多ãã®OLTPデータベースã¯30å¹´å‰ã®è¨è¨ˆã‚’基ã«ã—ã¦ãŠã‚Šã€ä»Šæ—¥ã®â€œWebスケールãªâ€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®è² è·ã‚’想定ã—ã¦ã„ãªã„。ã“れらä¼çµ±çš„ãªãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¯ã€å‡¦ç†æ™‚é–“ã®90％以上ãŒãƒã‚°ã€ãƒãƒƒã‚¯ã€ãƒ©ãƒƒãƒã€ãƒãƒƒãƒ•ã‚¡åˆ¶å¾¡ã¨ã„ã£ãŸã‚ªãƒ¼ãƒãƒ¼ãƒ˜ãƒƒãƒ‰ã«è²»ã‚„ã•ã‚Œã€ã—ã‹ã‚‚ãれらã«ã‚ˆã£ã¦é™ã‚‰ã‚ŒãŸæ€§èƒ½ã‚„スケーラビリティã—ã‹å®Ÿç¾ã§ãã¦ã„ãªã„〠Ingresã®é–‹ç™ºè€…ã§ã‚ã‚ŠInformixã®CTOãªã©ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãƒ™ãƒ³ãƒ€ã®è¦è·ã‚’æ´ä»»ã—ãŸãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ç ”究者ã®å¤§å¾¡æ‰€ã€ãƒžã‚¤ã‚±ãƒ«ãƒ»ã‚¹ãƒˆãƒ¼ãƒ³ãƒ–レイカーæ°ãŒé–‹ç™ºã—ãŸVoltDBã¯ãƒ—レスリリースã§ã“ã®ã‚ˆã†ã«æ—¢å˜ã®ãƒªãƒ¬ãƒ¼ã‚·ãƒ§ãƒŠãƒ«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®æ¬ 点を示ã—ãŸä¸Šã§ã€ã‚¤ãƒ³ãƒ¡ãƒ¢ãƒªãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’ベースã«ã“れらã®ã‚ªãƒ¼ãƒãƒ¼ãƒ˜ãƒƒãƒ‰ã‚’除去ã—ã€ACIDã«ã‚ˆã‚‹ãƒ‡ãƒ¼ã‚¿ä¸€è²«æ€§ã‚’ç¶æŒã—ã¤ã¤å¤§ããªæ€§èƒ½å‘上ã¨ã‚¹ã‚±ãƒ¼ãƒ©ãƒ“リティを実ç¾ã—ãŸã¨èª¬æ˜Žã•ã‚Œã¦ã„ã¾ã™ã€‚ SourceForge.jpã®è¨˜äº‹ã€Œã€ŒNoSQLã€ã‚’上回る性能を目指ã™
第29回　SQLインジェクションã®å¾©ç¿’ | gihyo.jp
ã‚»ã‚ュリティã¯å¤ãã¦æ–°ã—ã„å•é¡Œã§ã™ã€‚SQLインジェクションもå¤ãã‹ã‚‰ã‚ã‚‹å•é¡Œã§ã™ãŒç¾åœ¨ã®å•é¡Œã§ã™ã€‚対ç–ã¯æ¯”較的簡å˜ãªã®ã§ã™ãŒä»Šã§ã‚‚ãªããªã‚Šã¾ã›ã‚“。ã¨è¨€ã†ã‚ˆã‚Šã‚‚今ã§ã‚‚ç¾å½¹ã®ã‚»ã‚ュリティ上ã®å•é¡Œã§å分注æ„ãŒå¿…è¦ã§ã™ã€‚ã“ã®é€£è¼‰ã§ã‚‚何度ã‹SQLインジェクション対ç–ã«ã¤ã„ã¦ç°¡å˜ã«å–り上ã’ã¦ã„ã¾ã™ã€‚ 第5回　ã¾ã ã¾ã 残ã£ã¦ã„ã‚‹SQLインジェクション 第14回　減らãªã„SQLインジェクション脆弱性 第15回　減らãªã„SQLインジェクション脆弱性（解ç”編） 第24回　無ããªã‚‰ãªã„SQLインジェクション脆弱性 今回ã¯SQLインジェクションを復習ã—ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ SQLインジェクションã¨ã¯ SQLインジェクションã¯ãƒ—ãƒã‚°ãƒ©ãƒžãŒæ„図ã—ãªã„SQL文を実行ã•ã›ã‚‹æ”»æ’ƒã§ã€2種類ã®æ”»æ’ƒæ–¹æ³•ã«åˆ†é¡žã§ãã¾ã™ã€‚ 直接SQLインジェクション 間接SQLインジェクション 直接SQLインジェクション 直接SQLインジェクショ
Zend Framework: Documentation
Zend_Db_Select オブジェクトã¯ã€SQL ã® SELECT 文を表ã™ã‚‚ã®ã§ã™ã€‚ ã“ã®ã‚¯ãƒ©ã‚¹ã«ã¯ã€ã‚¯ã‚¨ãƒªã®å„éƒ¨åˆ†ã‚’è¿½åŠ ã™ã‚‹ãŸã‚ã®ãƒ¡ã‚½ãƒƒãƒ‰ãŒç”¨æ„ã•ã‚Œã¦ã„ã¾ã™ã€‚ PHP ã®ãƒ¡ã‚½ãƒƒãƒ‰ã‚„データをもã¨ã«ã‚¯ã‚¨ãƒªã®å„部分を指定ã™ã‚‹ã¨ã€ ã“ã®ã‚¯ãƒ©ã‚¹ãŒæ£ç¢ºãª SQL 文を作æˆã—ã¦ãã‚Œã¾ã™ã€‚クエリを作æˆã—ãŸã‚‰ã€ ã‚ã¨ã¯é€šå¸¸ã®æ–‡å—列ã¨åŒã˜ã‚ˆã†ã«ãれを用ã„ã¦ã‚¯ã‚¨ãƒªã‚’実行ã§ãã¾ã™ã€‚ Zend_Db_Select ã¯æ¬¡ã®ã‚ˆã†ãªæ©Ÿèƒ½ã‚’æä¾›ã—ã¾ã™ã€‚ SQL クエリを少ã—ãšã¤çµ„ã¿ç«‹ã¦ã¦ã„ããŸã‚㮠オブジェクト指å‘ã®ãƒ¡ã‚½ãƒƒãƒ‰ SQL クエリã®ä¸€éƒ¨ã«ã¤ã„ã¦ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«ä¾å˜ã—ãªã„抽象化 大åŠã®ãƒ¡ã‚¿ãƒ‡ãƒ¼ã‚¿è˜åˆ¥åã®è‡ªå‹•ã‚¯ã‚©ãƒ¼ãƒˆå‡¦ç†ã«ã‚ˆã‚‹ã€ 予約語や特殊文å—ã‚’å«ã‚€ SQL ã®ã‚µãƒãƒ¼ãƒˆ è˜åˆ¥åや値ã®ã‚¯ã‚©ãƒ¼ãƒˆã«ã‚ˆã‚‹ã€ SQL ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³æ”»æ’ƒå¯¾ç– å¿…ãš Zend_Db_Select を使ã‚ãªã‘ã‚Œã°ãªã‚‰ãªã„ã¨ã„ã†ã‚ã‘ã§ã¯ã‚
sqlninja - a SQL Server injection & takeover tool
News There is a shiny new data extraction method in the alpha of the new release. It uses WAITFOR-based injection (slow) and DNS tunnels (fast!!). It is still a bit experimental, but it could help you in your next penetration test. You can find it in the Download. Why we decided to add a data extraction module even if lots of other tools do that already? The answer is in the FAQ page. Introduction
SQL Azureã®æ©Ÿèƒ½ã¨åˆ¶ç´„ã‚’ç†è§£ã™ã‚‹ï¼ˆ1/2） - ï¼ IT
Windows Azure Platform速習シリーズ：SQL Azure（å‰ç·¨ï¼‰ SQL Azureã®æ©Ÿèƒ½ã¨åˆ¶ç´„ã‚’ç†è§£ã™ã‚‹ Windows Azure Community 山本 æ˜å® （監修 å¸‚å· é¾å¤ªï¼‰ 2010/01/12 Windows Azure Platformã¨ã¯ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆãŒæä¾›ã™ã‚‹ã‚¯ãƒ©ã‚¦ãƒ‰ãƒ»ã‚µãƒ¼ãƒ“スã®ãŸã‚ã®ãƒ—ラットフォームã§ã‚ã‚Šã€ç¾åœ¨ã¯ä»¥ä¸‹ã®3ã¤ã®ã‚µãƒ¼ãƒ“スã‹ã‚‰æ§‹æˆã•ã‚Œã¦ã„る。 Windows Azure クラウド上ã§ã®OSã«ç›¸å½“ã™ã‚‹æ©Ÿèƒ½ã‚’æä¾›ã™ã‚‹ã€‚ Windows Azure platform AppFabric 主ã«ã‚¨ãƒ³ã‚¿ãƒ¼ãƒ—ライズ・サービス・ãƒã‚¹æ©Ÿèƒ½ã¨ã‚¢ã‚¯ã‚»ã‚¹ç®¡ç†æ©Ÿèƒ½ã‚’æä¾›ã™ã‚‹ã€‚ SQL Azure クラウド上ã§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹é–¢é€£ã®æ©Ÿèƒ½ã‚’æä¾›ã™ã‚‹ã€‚ 本稿ã§ã¯ã€ã“ã®ã†ã¡3ã¤ç›®ã®SQL Azureを解説ã™ã‚‹ã€‚ ã¨ã“ã‚ã§ã€ã€Œã‚¯ãƒ©ã‚¦ãƒ‰ä¸Šã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã€ã¨èžã„ã¦ã€é–‹ç™ºè€…やデ
Part2 SQLã“ã‚Œã ã‘知ã£ã¦ã„ã‚Œã°å¤§ä¸ˆå¤«ï¼ - データベースを基本ã‹ã‚‰ç†è§£ã™ã‚‹ï¼šselfup
ステップ1 RDBã¨SQLã®æ¿ƒã„関係を知る SQL＊1ã¯ï¼ŒISO（国際標準化機構）ã¨ANSI（米国è¦æ ¼å”会）ã«ã‚ˆã£ã¦æ¨™æº–化ãŒé€²ã‚られã¦ã„る，RDB＊2ã‚’æ“作ã™ã‚‹ãŸã‚ã®ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã§ã™ã€‚ã§ã¯ï¼ŒRDBãŒã©ã®ã‚ˆã†ãªãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‹ã‚ã‹ã‚Šã¾ã™ã‹ï¼Ÿ ãれを知るãŸã‚ã«ï¼Œã¾ãšã¯æ¬¡ã®ã‚³ãƒ¼ãƒ‰ã‚’ã”覧ãã ã•ã„。 SELECT æ°å，ä½æ‰€ã€€FROM å簿　WHERE 従æ¥å“¡NO = 8421237 ã“ã‚Œã¯SQL文（ステートメント），ã¤ã¾ã‚ŠSQLã®ã‚³ãƒžãƒ³ãƒ‰ã‚’使用ã—ãŸã‚³ãƒ¼ãƒ‰ã§ã™ã€‚åˆã‚ã¦SQLを見る方ã¯ï¼Œã¡ã‚‡ã£ã¨æˆ¸æƒ‘ã†ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ã。SQLを使ã†ã¨ï¼ŒãŸã£ãŸã“ã‚Œã ã‘ã®ã‚³ãƒ¼ãƒ‰ã§ï¼Œå¾“æ¥å“¡NOãŒ8421237ã®äººã®æ°åã¨ä½æ‰€ã‚’データベースã‹ã‚‰å–り出ã™ã“ã¨ãŒã§ãã‚‹ã®ã§ã™ã€‚BASICã‚„C言語ã¨ã¯ã‹ãªã‚Šé›°å›²æ°—ãŒé•ã„，ã™ã”ãå˜ç´”ã«è¦‹ãˆã¾ã™ã‚ˆã。ã§ã‚‚å˜ç´”ã ã‹ã‚‰ã“ã，ã“ã®SQLã‹ã‚‰RDBã«ã¤ã„ã¦åŸºæœ¬çš„ãªã“ã¨ãŒãŸãã•ã‚“èªã¿å–ã‚‹ã“ã¨ãŒã§
Part1 3本柱ã§å®Œå…¨ãƒžã‚¹ã‚¿ãƒ¼ã™ã‚‹ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®åŸºæœ¬ - データベースを基本ã‹ã‚‰ç†è§£ã™ã‚‹ï¼šselfup
「データベースã€ã¨èžã„ã¦ã©ã®ã‚ˆã†ã«æ€ã†ã§ã—ょã†ã‹ã€‚「何ã‹é›£ã—ãã†ã§è‡ªåˆ†ã«ã¯é–¢ä¿‚ãªã„ã‚‚ã®ã€ã¨æ„Ÿã˜ã‚‰ã‚Œã‚‹äººã‚‚ã„ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。確ã‹ã«ï¼Œä¼æ¥ã‚·ã‚¹ãƒ†ãƒ ã§ä½¿ã£ã¦ã„る顧客管ç†ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚„売上管ç†ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¯å¤§è¦æ¨¡ã§è¤‡é›‘ãªã‚‚ã®ãŒå¤šã，è·æ¥ãƒ—ãƒã‚°ãƒ©ãƒžä»¥å¤–ã®æ–¹ã«ã¯ã¨ã¦ã‚‚手ã«ãŠãˆãã†ã«ã‚ã‚Šã¾ã›ã‚“。 ã§ã‚‚，データベースãŒæ´»èºã™ã‚‹ã®ã¯ï¼Œä¼æ¥ã‚·ã‚¹ãƒ†ãƒ ã ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“。例ãˆã°ï¼ŒåŒçª“会åç°¿ãªã©å€‹äººã§ä½¿ã†ã¡ã‚‡ã£ã¨ã—ãŸã‚¢ãƒ—リケーションも，データベースを使ã†ã“ã¨ã§ãšã„ã¶ã‚“楽ã«ä½œã‚Œã‚‹ã‚ˆã†ã«ãªã‚‹ã®ã§ã™ã€‚ ã‚ã‚‹ã„ã¯ï¼Œã€Œãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã ã£ãŸã‚‰ï¼Œå¹´è³€çŠ¶ä½œæˆã‚½ãƒ•ãƒˆã«ã¤ã„ã¦ã„ã‚‹ä½æ‰€ç®¡ç†ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’ãšã„ã¶ã‚“å‰ã‹ã‚‰ä½¿ã£ã¦ã„るよã€ã¨ã„ã†æ–¹ã‚‚ã„ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。ãã†ã—ãŸæ–¹ã¯ãã£ã¨ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ä¾¿åˆ©ã•ã‚’実感ã—ã¦ã„ã¾ã™ã‹ã‚‰ï¼Œæ”¹ã‚ã¦ã”利益を説明ã™ã‚‹å¿…è¦ã¯ãªã„ã§ã—ょã†ã€‚ã“ã®ç‰¹é›†ã‚’èªã‚“ã§ï¼Œãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ä¸èº«ã‚„仕組ã¿ã«ã¤ã„ã¦ã®ç†è§£ã‚’æ·±ã‚ã¦ãã ã•ã„。デ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://labs.cybozu.co.jp/blog/kazuho/archives/2008/06/friends_timeline.php
The sqlmap project has moved to http://sqlmap.org, you are being redirected..
{{#tags}}- {{label}}
{{/tags}}