SQLã®æš—é»™ã®åž‹å¤‰æ›ã¯ãƒ¯ãƒŠãŒã„ã£ã±ã„補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ã€‚å…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2009å¹´9月24æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€SQLã«ãŠã„ã¦ã€Œæš—é»™ã®åž‹å¤‰æ›ã€ã‚’使ã†ã¹ãã§ãªã„ç†ç”±ã¨ã—ã¦ã€å…·ä½“çš„ãªã€Œãƒ¯ãƒŠã€ã‚’ã„ãã¤ã‹ç´¹ä»‹ã—ã¾ã™ã€‚Â æ•°å€¤é …ç›®ã«å¯¾ã™ã‚‹SQLインジェクション対ç–ã®ã¾ã¨ã‚ã«ã¦èª¬æ˜Žã—ãŸã‚ˆã†ã«ã€RDBã®æ•°å€¤åž‹ã®åˆ—ã«å¯¾ã—ã¦SQLインジェクション対ç–ã‚’ã™ã‚‹æ–¹æ³•ã¨ã—ã¦ã€ä»¥ä¸‹ã®ä¸‰ç¨®é¡žãŒçŸ¥ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ ãƒã‚¤ãƒ³ãƒ‰æ©Ÿæ§‹ã‚’用ã„ã‚‹ パラメータã®æ•°å€¤ã¨ã—ã¦ã®å¦¥å½“性確èªã‚’行ㆠパラメータを文å—列リテラルã¨ã—ã¦ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã™ã‚‹ ã“ã®ã†ã¡ã€æ–¹æ³•3を使ã†ã¹ãã§ãªã„説明ã®è£œè¶³ã§ã™ã€‚具体的ã«ã¯ã€æ–¹æ³•3ã«ã¯ã€ã€Œæš—é»™ã®åž‹å¤‰æ›ã€ãŒç™ºç”Ÿã—ã¾ã™ãŒã€ãã‚ŒãŒæ€ã‚
［セã‚ュリティã®ãšã•ã‚“ãªå®Ÿæ…‹ï¼½é‚ªé”ãªå…¨ã‚¹ã‚ャンã‹ã‚‰é€ƒã‚Œã‚‹ - ã™ã”ã„ç¾å ´ï¼šITproï¼ˆæƒ…å ±å…ƒã®ãƒ–ックマーク数） - ripjyr's blog
第3回■ãœã„弱性対ç–ã®è€ƒãˆæ–¹ -- 「ä¿è¨¼ãªã—ã€ãŒåŽŸå‰‡ã®ã‚ªãƒ¼ãƒ—ンソースã¯é‹ç”¨ä½“制ãŒè¶…é‡è¦
åä¾›ãŒé§…ã®æ”¹æœã‚’通るã¨ãƒ¡ãƒ¼ãƒ«ãŒå±Šã「エã‚ッズã€ã€2008年末ã¾ã§ã«2500人ã®è¦ªã«æä¾›
ã€ç·Šæ€¥è¦å‘Šã€‘5月6æ—¥ã«ã‚·ã‚¹ãƒ†ãƒ 障害ã®æã‚Œã€é€£ä¼‘å‰ã«ã‚«ãƒ¬ãƒ³ãƒ€ãƒ¼æƒ…å ±ã®å†ç‚¹æ¤œã‚’
{{#tags}}- {{label}}
{{/tags}}