PHP環境ã§ç™ºç”Ÿã™ã‚‹MongoDB Request Injection攻撃ã¯ã˜ã‚ã« SaaSåž‹WAF「Scutum（スã‚ュータム）ã€ã§ã¯ã€æœ€è¿‘ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã®DBã«MongoDBã®å°Žå…¥ã‚’進ã‚ã¦ã„ã¾ã™ã€‚ç§ã‚‚個人的ã«PHPã®ãƒ•ãƒ¬ãƒ¼ãƒ ワークã§ã‚ã‚‹CakePHPå‘ã‘ã«MongoDBを扱ã†ãƒ—ラグインCakePHP-MongoDB Datasourceを開発ã—ã€å…¬é–‹ã—ã¦ã„ã¾ã™ã€‚ https://github.com/ichikaway/cakephp-mongodb/ 今回ã¯ã€PHPã‹ã‚‰MongoDBを扱ã†éš›ã®æ³¨æ„点ã¨ã—ã¦ã€RequestInjection攻撃ã«é–¢ã—ã¦æ›¸ããŸã„ã¨æ€ã„ã¾ã™ã€‚ã“ã®å•é¡Œã¯ã€phpマニュアルã®Mongoドライãƒãƒ¼ã®ç« ã§ã‚‚扱ã‚ã‚Œã¦ã„ã¾ã™ã€‚ ã“ã®è¨˜äº‹ã§ã¯ã€ã¯ã˜ã‚ã«PHPã§Mongoã‚’æ“作ã™ã‚‹æ–¹æ³•ã€PHPã®åŸºæœ¬ã‚’書ãã€æœ€å¾Œã«Injection攻撃ã®ä»•çµ„ã¿ã¨å¯¾å¿œæ–¹æ³•ã‚’書ãã¾ã™ã€‚ PHPã§MongoDBを扱ã†ã«ã¯ PHPã§MongoDBã‚’æ“作ã™ã‚‹å ´åˆã€10gen
{{#tags}}- {{label}}
{{/tags}}