第42回　PostgreSQL 9.0ã«è¦‹ã‚‹SQLã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³å¯¾ç– | gihyo.jpPostgrSQL 9.0ã‹ã‚‰è¿½åŠ ã•ã‚ŒãŸã‚¨ã‚¹ã‚±ãƒ¼ãƒ—関数ã‹ã‚‰ã€SQLインジェクション対ç–ã‚’å†åº¦è§£èª¬ã—ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ SQLインジェクション対ç–ã®4原則 基本的ã«ã¯SQLインジェクション対ç–ã¨ã—ã¦ä»¥ä¸‹ã®åŽŸå‰‡ã‚’守ã£ã¦ã„ã‚Œã°ã€SQLインジェクションã«è„†å¼±ãªã‚¢ãƒ—リケーションを作るã“ã¨ã¯ã‚ã‚Šã¾ã›ã‚“。 ã™ã¹ã¦ã®ãƒ‘ラメータを文å—列ã¨ã—ã¦ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã™ã‚‹ ã™ã¹ã¦ã®ãƒ‘ラメータをプリペアードクエリã®ãƒ‘ラメータã¨ã—ã¦å‡¦ç†ã™ã‚‹ æ–‡å—エンコーディングã®è¨å®šã‚’APIã§è¡Œã† パラメータã¨ã—ã¦å‡¦ç†ã§ããªã„æ–‡å—列ã¯ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã‚’行ㆠ原則1ã¨åŽŸå‰‡2ã¯é‡è¤‡ã—ã¦é©ç”¨ã™ã‚‹å¿…è¦ã¯ã‚ã‚Šã¾ã›ã‚“。ã©ã¡ã‚‰ã‹ã‚’è¡Œã„ã¾ã™ã€‚æ–‡å—エンコーディングã®è¨å®šã‚„プリペアードクエリã®ã‚¨ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ»æŠ½è±¡åŒ–ライブラリã®ãƒã‚°ç‰ã§SQLインジェクションãŒå¯èƒ½ã«ãªã‚‹å ´åˆã‚‚ã‚ã‚Šã¾ã™ãŒã€é€šå¸¸ã§ã‚ã‚Œã°ã“ã®åŽŸå‰‡ã‚’守ã£ã¦ã„ã‚‹é™ã‚ŠSQLインジェクション脆弱性を作るã“ã¨ã¯
ワンタイムトークン｜脆弱性診æ–.jp
SSLページã«ã¤ã„ã¦
PHPã§ä½œæˆã™ã‚‹æºå¸¯ä¼šå“¡ã‚µã‚¤ãƒˆã®åŸºæœ¬
e-Govサイトã®httpã«ã‚ˆã‚‹é€šä¿¡çµ‚了ã«ã¤ã„ã¦ï½œé›»å政府ã®ç·åˆçª“å£e-Gov イーガブ
サイト脆弱性をãƒã‚§ãƒƒã‚¯ã—よã†ï¼--第1回：ウェブアプリケーションã«æ½œã‚€å±é™º
Ajaxã®ã‚»ã‚ュリティ――悪用防æ¢ã®5ã¤ã®å¯¾ç–
æ©Ÿå¯†æƒ…å ±ã«JSONPã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãª
{{#tags}}- {{label}}
{{/tags}}