PostgreSQL Conference 2012ã§è¬›æ¼”ã—ã¾ã™ - ockeghem's blog
PostgreSQL Conference 2012ã§è¬›æ¼”ã™ã‚‹æ©Ÿä¼šã‚’é ‚ãã¾ã—ãŸã®ã§å ±å‘Šã—ã¾ã™ã€‚ 日時：2012å¹´2月24日（金曜日） 14時30分〜17時20分（徳丸ã®å‡ºç•ªã¯16:30〜17:00） å ´æ‰€ï¼šAP å“å· ï¼ˆæ±äº¬éƒ½æ¸¯åŒºï¼‰ 費用：3,500円（申ã—è¾¼ã¿ã¯ã“ã¡ã‚‰ï¼‰ 講演タイトル：安全ãªSQLã®å‘¼ã³å‡ºã—æ–¹ 今回ã¯ã€IPAã®å®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—方を題æã¨ã—ã¦ã€SQLインジェクションã®ç™ºç”ŸåŽŸç†ã‹ã‚‰ã€å®‰å…¨ãªSQLã®åˆ©ç”¨æ–¹æ³•ã‚’基礎ã‹ã‚‰å®Ÿéš›ã¾ã§ã‚’説明ã—ã¾ã™ã€‚ ã‚ã¾ã‚Šãƒˆãƒªãƒƒã‚ーãªæ”»æ’ƒã®æ–¹æ³•ã¯ã—ãªã„ã¤ã‚‚ã‚Šã§ã€åŸºç¤Žçš„ãªè©±ãŒä¸å¿ƒã¨ãªã‚Šã¾ã™ã€‚安全ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã®ä½œæˆçµŒç·¯ã«ã¤ã„ã¦ã¯ã€ã€Œä»Šå¤œã“ãã‚ã‹ã‚‹å®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—æ–¹ 〜 高木浩光æ°ã«èžã„ã¦ã¿ãŸã€ã‚’å‚照下ã•ã„。 ã•ã¦ã€ã€Œå®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã¯ä»¥ä¸‹ã®äº”åã«ã‚ˆã‚‹åŸ·ç†ã¨ãªã£ã¦ã„ã¾ã™ã€‚ 執ç†è€… 徳丸 浩　　 永安 佑希å…　　 相馬 基邦　　 å‹
PostgreSQL Conference Japan 2011(FY)
PostgreSQL Conference ã¯ã€æ—¥æœ¬ PostgreSQL ユーザ会（JPUG）ãŒæ¯Žå¹´é–‹å‚¬ã—ã¦ã„ã‚‹ 技術的話題をä¸å¿ƒã¨ã—ãŸã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã§ã€PostgreSQL ã«é–¢ã™ã‚‹å†…外ã®å°Žå…¥äº‹ä¾‹ ãŠã‚ˆã³æŠ€è¡“æƒ…å ±ã‚’æä¾›ã™ã‚‹æ’例ã®ã‚¤ãƒ™ãƒ³ãƒˆã¨ãªã£ã¦ãŠã‚Šã¾ã™ã€‚ 昨年ã€PostgreSQL ã¯ãƒ¬ãƒ—リケーション機能を伴ã£ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ 9.0 ãŒå…¬é–‹ã•ã‚Œã€ 今年ã¯ã•ã‚‰ã«é€²åŒ–ã—ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ 9.1 ãŒå…¬é–‹ã•ã‚Œã‚‹ãªã©ã€ ç¾åœ¨ã‚‚発展ã¨é€²åŒ–ã‚’ç€å®Ÿã«ç¶šã‘ã¦ã„る先進的㪠DBMS ã§ã™ã€‚ æ›´æ–°å±¥æ´ è³‡æ–™ã‚’å…¬é–‹ã—ã¾ã—ãŸã€‚ New! 2012/02/22 ã”å‚åŠ ã®çš†æ§˜ã¸ã®ã”案内を掲載ã—ã¾ã—ãŸã€‚ 2012/02/22 Ustream ã§ã®ä¸ç¶™ã«ã¤ã„ã¦æŽ²è¼‰ã—ã¾ã—ãŸã€‚ 2012/02/20 VMware ã•ã¾ã®ãƒ©ãƒ³ãƒã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’掲載ã—ã¾ã—ãŸã€‚ 2012/02/20 ãƒã‚±ãƒƒãƒˆè²©å£²çŠ¶æ³ã‚’掲載ã—ã¾ã—ãŸã€‚カンファレンスã®ãƒã‚±ãƒƒ
サービス終了ã®ãŠçŸ¥ã‚‰ã›
å¹³ç´ ã‚ˆã‚Šã€ŒPHPプãƒï¼ã€ã‚’ã”愛顧ã„ãŸã ãã€èª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ 2006年よりé‹å–¶ã—ã¦ã¾ã„ã‚Šã¾ã—ãŸã€ŒPHPプãƒï¼ã€ã§ã™ãŒã€ã‚µãƒ¼ãƒ“スã®åˆ©ç”¨çŠ¶æ³ã‚’é‘‘ã¿ã¾ã—ã¦ã€2018å¹´9月25日（ç«æ›œæ—¥ï¼‰ã‚’ã‚‚ã¡ã¾ã—ã¦ã‚µãƒ¼ãƒ“スを終了ã•ã›ã¦ã„ãŸã ãã“ã¨ã«ãªã‚Šã¾ã—ãŸã€‚ サービス終了ã«ä¼´ã„ã¾ã—ã¦ã€2018å¹´8月28日（ç«æ›œæ—¥ï¼‰ã‚’æŒã¡ã¾ã—ã¦ã€æ–°è¦ä¼šå“¡ç™»éŒ²ãªã‚‰ã³ã«Q&A掲示æ¿ã¸ã®æ–°ãŸãªè³ªå•ã€å›žç”ã®æŠ•ç¨¿ã‚’åœæ¢ã•ã›ã¦ã„ãŸã ãã¾ã™ã€‚ ãªãŠã€ã”登録ã„ãŸã ã„ãŸçš†æ§˜ã®å€‹äººæƒ…å ±ã«ã¤ãã¾ã—ã¦ã¯ã€ã‚µãƒ¼ãƒ“ス終了後ã€å¼Šç¤¾ãŒè²¬ä»»ã‚’ã‚‚ã£ã¦æ¶ˆåŽ»ã„ãŸã—ã¾ã™ã€‚ ã“ã‚Œã¾ã§å¤šãã®çš†æ§˜ã«ã”利用をã„ãŸã ãã¾ã—ã¦ã€èª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã—ãŸã€‚ サービス終了ã«ä¼´ã„ã€çš†æ§˜ã«ã¯ã”ä¸ä¾¿ã‚’ãŠã‹ã‘ã„ãŸã—ã¾ã™ã“ã¨ã€å¿ƒã‚ˆã‚ŠãŠè©«ã³ç”³ã—上ã’ã¾ã™ã€‚ 本件ã«é–¢ã™ã‚‹ãŠå•ã„åˆã‚ã›ã¯ã“ã¡ã‚‰ã‚ˆã‚ŠãŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚
PostgreSQL 9.0ã‹ã‚‰ä½¿ãˆã‚‹è˜åˆ¥åã¨ãƒªãƒ†ãƒ©ãƒ«ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—
(Last Updated On: 2018å¹´8月13æ—¥)PostgreSQL Advent Calender用ã®ã‚¨ãƒ³ãƒˆãƒªã§ã™ã€‚ エスケープ処ç†ãŒå¿…è¦ãªã®ã«ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—用ã®APIãŒç„¡ã„状態ã¯è‰¯ãã‚ã‚Šã¾ã›ã‚“。エスケープã—ãªã„ãŸã‚ã«å‹•ã‹ãªã„ã®ã¯ã¾ã 良ã„æ–¹ã§ã™ã€‚エスケープãŒå¿…è¦ãªã®ã«ã‚¨ スケープをã—ãªãã¦ã‚‚å‹•ã„ã¦ã—ã¾ã„ã€ã‚»ã‚ュリティ上ã®å•é¡Œã¨ãªã‚‹å ´åˆã‚‚ã‚ã‚Šã¾ã™ã€‚å…¨ã¦ã®ã‚¢ãƒ—リケーション・ライブラリã¯ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ãŒå¿…è¦ãªãƒ‡ãƒ¼ã‚¿ã«å¯¾ã™ã‚‹APIã‚’æŒã£ã¦ãŠãã¹ã ã§ã™ã€‚今回ã¯PostgreSQL 9.0ã‹ã‚‰è¿½åŠ ã•ã‚ŒãŸã‚¨ã‚¹ã‚±ãƒ¼ãƒ—関数を紹介ã—ã¾ã™ã€‚ PostgreSQL使ã„始ã‚ã¦æœ€åˆã®é ƒã«æ°—ã¥ãã®ã¯userãªã©ã®äºˆç´„語ãŒãƒ•ã‚£ãƒ¼ãƒ«ãƒ‰åã«ä½¿ãˆãªã„事ã‹ã‚‚知れã¾ã›ã‚“。例ãˆã°ã€ yohgaki@[local] test=# CREATE TABLE user (name text); ERROR: syntax erro
何ãŒæ£ã—ã„ã®ã‹ã‚’考ãˆã‚‹éš›ã¯ã€æ£ã—ã•ã®åŸºæº–ãŒå¿…è¦ - ockeghem's blog
大垣ã•ã‚“ã®å¯„稿記事「第44回 ã‚»ã‚ュリティ対ç–ãŒç¢ºå®Ÿã«å®Ÿæ–½ã•ã‚Œãªã„2ã¤ã®ç†ç”±ï¼šãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?｜gihyo.jp … 技術評論社ã€ã®ã¾ã¨ã‚ã«ã¦ã€ã€Žæœ€å¾Œã«ã€Œä½•ãŒæ£ã—ã„ã®ã‹ï¼Ÿã€å¸¸ã«è€ƒãˆã‚‹ã‚ˆã†ã«ã—ã¦ãã ã•ã„ã€ã¨æ›¸ã‹ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®éƒ¨åˆ†ã¯ã€ç§ã¸ã®åè«–ã®ã‚ˆã†ã§ã™ã®ã§ã€ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§è¿”ç”ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ 大垣ã•ã‚“ã®ä¸»å¼µ å…ˆã«ã‚‚è¿°ã¹ãŸã‚ˆã†ã«ã€å¤§åž£ã•ã‚“ã¯ã“ã®ã‚¨ãƒ³ãƒˆãƒªã®ã€Œã¾ã¨ã‚ã€ã¨ã—ã¦ä»¥ä¸‹ã®ã‚ˆã†ã«æ›¸ã‹ã‚Œã¦ã„ã¾ã™ã€‚ 最後ã«ã€Œä½•ãŒæ£ã—ã„ã®ã‹ï¼Ÿã€å¸¸ã«è€ƒãˆã‚‹ã‚ˆã†ã«ã—ã¦ãã ã•ã„。 http://gihyo.jp/dev/serial/01/php-security/0044?page=2 ã“ã®ä¸»å¼µè‡ªä½“ã«ã¯ç§ã‚‚大賛æˆã§ã™ã€‚大垣ã•ã‚“ã®è¨˜äº‹ã¯ä»¥ä¸‹ã®ã‚ˆã†ã«ç¶šãã¾ã™ã€‚ 例ãˆã°ï¼ŒSQL文を作æˆã™ã‚‹å ´åˆã«ãƒªãƒ†ãƒ©ãƒ«ï¼ˆãƒ‘ラメータ）を文å—列ã¨ã—ã¦ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã™ã‚‹ã¨æµ®å‹•å°æ•°ç‚¹åž‹ã®ãƒ‡ãƒ¼ã‚¿ãŒæ£ã—ã処ç†ã•ã‚Œãªã„デ
PostgreSQLã¯æ¨™æº–ã§ãƒãƒƒã‚¯ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ã‚’エスケープã—ãªã„仕様ã«ãªã£ãŸ
PostgreSQL9.1ã®ä»•æ§˜å¤‰æ›´ã«ã¦ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆæ™‚ã®è¨å®šã¨ã—ã¦ã€standard_conforming_stringsãŒonã¨ã¿ãªã•ã‚Œã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ã“ã®ä»•æ§˜å¤‰æ›´ã«ã‚ˆã‚Šã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆè¨å®šã§ã®PostgreSQLã¯ã€ãƒãƒƒã‚¯ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ã‚’エスケープã™ã‚‹å¿…è¦ãŒãªããªã‚Šã€ISOè¦æ ¼ã®SQLã¨åŒæ§˜ã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ルール（シングルクォートをé‡ãã‚‹ã®ã¿ï¼‰ã¨ãªã‚Šã¾ã™ã€‚ PostgreSQLã®æ–‡å—列リテラルã¯ã€å…ƒã€…MySQLåŒæ§˜ã«ã€ãƒãƒƒã‚¯ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ã‚’エスケープã™ã‚‹ä»•æ§˜ã§ã—ãŸã€‚ãã®å¾Œã€ãƒªãƒªãƒ¼ã‚¹8.1ã«ã¦ã€è¨å®šãƒ‘ラメータ standard_conforming_strings ãŒè¿½åŠ ã•ã‚Œã€ã“ã®å€¤ãŒ on ã®å ´åˆã€ãƒãƒƒã‚¯ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ã‚’エスケープã—ãªã„（ISOè¦æ ¼ã¨åŒæ§˜ã®ï¼‰ä»•æ§˜ã¨ãªã‚Šã¾ã—ãŸã€‚従æ¥ã®ãƒªãƒªãƒ¼ã‚¹ã§ã¯ã€standard_conforming_stringsを指定ã—ãªã„å ´åˆoffã¨ã¿ãªã•ã‚Œã¦ã„ã¾ã—ãŸã€‚ã“ã‚Œã¯ã€å¾Œ
PostgreSQL 9.1 ã®æ–°æ©Ÿèƒ½â€”Let's Postgres
PostgreSQL 9.1.0 ㌠2011å¹´9月12æ—¥ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚ 最新版ã®ãƒã‚¤ãƒŠãƒªã‚„ソースコード㯠"ダウンãƒãƒ¼ãƒ‰ç”¨ãƒšãƒ¼ã‚¸" ã§é…布ã•ã‚Œã¦ã„ã¾ã™ã€‚ 9.1 ã§ã¯ã€9.0 ã§æ–°è¦ã«æŽ¡ç”¨ã•ã‚ŒãŸãƒ¬ãƒ—リケーション機能ã®ä½¿ã„å‹æ‰‹ã®å¼·åŒ–ã®ä»–ã€å¤–部ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚„ DB ã«ç›´æŽ¥ã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹ SQL/MED ã‚„ã€æ‹¡å¼µãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã®ç®¡ç†æ©Ÿèƒ½ãªã©ã€ã•ã‚‰ãªã‚‹å¼·åŒ–ãŒè¡Œã‚ã‚Œã¦ã„ã¾ã™ã€‚ 互æ›æ€§ã«é–¢ã™ã‚‹æ³¨æ„ 最åˆãŒæ³¨æ„ã«ãªã£ã¦ã—ã¾ã„ã¾ã™ãŒã€ä»¥å‰ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¨ã®äº’æ›æ€§ã®ç„¡ã„è¨å®šãŒãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã«å¤‰æ›´ã•ã‚Œã¦ã„ã¾ã™ã€‚比較的多ãã®ã‚¢ãƒ—リケーションã§å•é¡Œã«ãªã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ãŸã‚ã€ã‚ãˆã¦å¼·èª¿ã—ã¦æ³¨æ„ã•ã›ã¦ã‚‚らã„ã¾ã™ã€‚ standard_conforming_strings ã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãŒ on ã«å¤‰æ›´ standard_conforming_strings = on ãŒãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã«ãªã‚Šã¾ã—ãŸã€‚E'...' å½¢å¼ã§ãªã„æ–‡å—列内
Release 9.1
E.76.1. Overview This release shows PostgreSQL moving beyond the traditional relational-database feature set with new, ground-breaking functionality that is unique to PostgreSQL. The streaming replication feature introduced in release 9.0 is significantly enhanced by adding a synchronous-replication option, streaming backups, and monitoring improvements. Major enhancements include: Allow synchrono
2011-05-20
http://pc.nikkeibp.co.jp/article/column/20110519/1031877/ 今後ã«æœŸå¾…。ç¾æ®µéšŽã§ã¯ãれ以外ã«ç‰¹ã«çµè«–ã¯ãªã„。 ã¨ã„ã†ã“ã¨ã§ã‚ˆã„ã®ã‹ã€‚ QVC = Qã«VoールãŒCuiãŸã®ã§ã€‚ 苦ã—ã„。急ã«ãƒœãƒ¼ãƒ«ãŒæ¥ãŸã‚‰ã‚°ãƒ©ãƒ–を投ã’ã‚Œã°ã„ã„ã§ã™ã‹ï¼Ÿã€€ãã‚Œãªã‚“ã¦ã‚ªãƒ¼ãƒ†ã‚£ã‚ºã€‚ http://gihyo.jp/dev/serial/01/php-security/0042 å··ã§å©ã‹ã‚Œã¦ã„ã¾ã™ã。 ã“ã®è¨˜äº‹èªã‚“ã§ã‚‚ã€ãã‚Œã§ã‚‚オレã¯ãƒã‚¤ãƒ³ãƒ‰å¤‰æ•°ã‚’使用ã—ã¦ç„¡å®³åŒ–ã¯JDBCドライãƒã«ä»»ã›ã‚‹ã¹ãã ã¨æ€ã†ã‘ã©ã。æ¼ã‚Œã‚‹ã‚‚ã®ã€‚サニタイズエスケープã ã¨ã€‚RDBMSã«ã‚ˆã£ã¦å¯¾è±¡ã®æ–‡å—も変ã‚ã‚‹ã—ã•ã€‚ Javaã§è¨€ã†PreparedStatementã ã¨ãƒ†ãƒ¼ãƒ–ルåや列åãŒãƒã‚¤ãƒ³ãƒ‰å¤‰æ•°ã«ã§ããªã„ã€ã¨ã„ã†ã®ã¨ã€ã ã‹ã‚‰PreparedStatementã˜ã‚ƒãªãã¦ã‚µãƒ‹ã‚¿ã‚¤ã‚ºã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã€ã£
Mundane Life: MySQL ã® Prepared Statement
Sunday, April 10, 2011 MySQL ã® Prepared Statement ã‘ã•ã¯ã€SQL インジェクションを少ã—ã ã‘勉強ã—ãŸã®ã§ã€ãã‚Œã«é–¢ã—ã¦ã€ã”ãç§çš„ãªãƒ¡ãƒ¢ã‚’書ã残ã—ã¦ãŠã“ã†ã¨æ€ã†ã€‚æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ (IPA) 㮠「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ ã§ã¯ã€SQL インジェクションã®è„†å¼±æ€§ã‚’予防ã™ã‚‹ãŸã‚ã®æ ¹æœ¬çš„解決ã¨ã—ã¦ã€ã¾ãšç¬¬ä¸€ã« 「SQL æ–‡ã®çµ„ã¿ç«‹ã¦ã¯å…¨ã¦ãƒ—レースホルダã§å®Ÿè£…ã™ã‚‹ã€(改訂第5版 p.9) ã¨è¿°ã¹ã¦ã„る。 プレースホルダーã«ã¯ã€å‹•çš„プレースホルダーã¨é™çš„プレースホルダーãŒã‚ã£ã¦ã€ã“れらã«ã¤ã„ã¦ã¯ IPA 㮠「安全㪠SQL ã®å‘¼ã³å‡ºã—方〠ãŒè©³ã—ã„。 ã¾ãŸã€æœ€è¿‘刊行ã•ã‚ŒãŸ 『体系的ã«å¦ã¶ 安全㪠Web アプリケーションã®ä½œã‚Šæ–¹ã€(徳丸浩著 ソフトãƒãƒ³ã‚¯ã‚¯ãƒªã‚¨ã‚¤ãƒ†ã‚£ãƒ– ISBN978-4-7973-6119-3) ã«ã‚‚詳ã—ã„解説ãŒè¼‰ã£ã¦ã„る。大
「SQL 99 Complete, Reallyã€ãŒç„¡å„Ÿå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ | ã‚ムラデービーブãƒã‚°
ã‚ªãƒ¼ãƒ—ãƒ³ã‚½ãƒ¼ã‚¹ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’åŠ é€Ÿã™ã‚‹ã€Œã‚ムラデービーã€ã®ãƒ–ãƒã‚°ã§ã™ã€‚カレー日記を兼ãã¦ã¾ã™ã€‚ãªãŠè‘—者ã¯2010-06-01より日本オラクルã«åœ¨ç±ã—ã¦ã„ã¾ã™ãŒã€æœ¬ã‚µã‚¤ãƒˆï¼ˆãƒ–ãƒã‚°ã€ã¾ãŸã¯ã‚¦ã‚§ãƒ–サイト）ã«ãŠã„ã¦ç¤ºã•ã‚Œã¦ã„る見解ã¯ã€ç§è‡ªèº«ã®è¦‹è§£ã§ã‚ã£ã¦ã€ã‚ªãƒ©ã‚¯ãƒ«ã®è¦‹è§£ã‚’å¿…ãšã—ã‚‚åæ˜ ã—ãŸã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“。
ã€SQLインジェクション】回é¿ç–ã¨ã—ã¦è€ƒãˆãŸã®ã§ã™ãŒã€ã©ã†ãªã‚“ã§ã—ょã†ã‹ï¼Ÿï¼Ÿï¼Ÿ - SQLインジェクションã®å¯¾ç–ã§æ‚©ã‚“ã§... - Yahoo!知æµè¢‹
ã€SQLインジェクション】回é¿ç–ã¨ã—ã¦è€ƒãˆãŸã®ã§ã™ãŒã€ã©ã†ãªã‚“ã§ã—ょã†ã‹ï¼Ÿï¼Ÿï¼Ÿ SQLインジェクションã®å¯¾ç–ã§æ‚©ã‚“ã§ã¾ã™ ユーザå test パスワード pass を入力ã™ã‚‹ãƒ•ã‚©ãƒ¼ãƒ ãŒã‚ã‚Šã¾ã™ã€‚ ユーザåã¨ãƒ‘スワードを入力ã—ãŸã‚‰ã€ã¾ãšä¸‹è¨˜ã®ï¼³ï¼±ï¼¬ã‚’実行 SELECT user_password FROM a_m_user WHERE USER_ID = 'test' ãã®ã‚ã¨å–å¾—ã—ãŸuser_passwordã¨å…¥åŠ›ã—ãŸãƒ‘スワード（pass）を比較ã™ã‚‹ã‚„ã‚Šæ–¹ãªã®ã§ã™ãŒã€ SQLインジェクションã¾ãŸã¯ã‚»ã‚ュリティ的ã«ã¯ä¸‡å…¨ãªã®ã§ã—ょã†ã‹ï¼Ÿï¼Ÿï¼Ÿ ※万全ã¨ã„ã†è¨€è‘‰ã¯é›£ã—ã„ã¨æ€ã„ã¾ã™ãŒã€æ‚ªæ„ã®ã‚る攻撃をブãƒãƒƒã‚¯ã§ãã‚‹ã§ã—ょã‹ï¼Ÿï¼Ÿï¼Ÿ'
ストアドを使ã£ã¦ã€Webスクレイピングをã—よã†ï¼ - moriyoshiã®æ—¥è¨˜
ã“ã‚“ã«ã¡ã¯ã€SQLã‚’æ„›ã—ã¦ã‚„ã¾ãªã„moriyoshiã§ã™ã€‚ ストアドプãƒã‚·ãƒ¼ã‚¸ãƒ£ã¯ã€ä¸€é€£ã®SQL文をサブルーãƒãƒ³ã®ã‚ˆã†ã«DBサーãƒã«è¨˜éŒ²ã—ã¦ãŠãã€å¾Œã‹ã‚‰ãれを呼ã³å‡ºã™ã“ã¨ãŒã§ãるよã†ã«ã™ã‚‹ä»•çµ„ã¿ã§ã™ã€‚近代的ãªRDBMSã«ã¯æ¨™æº–çš„ã«å‚™ã‚ã£ã¦ã„る機能ã¨ã„ãˆã¾ã™ã€‚ åˆ¶å¾¡æ§‹é€ ãªã©ã‚‚SQLæ–‡ã§è¨˜è¿°ã™ã‚‹ã“ã¨ãŒã§ãã‚‹ã®ã§ã€çµæžœçš„ã«ã€ã‚らゆるãƒã‚¸ãƒƒã‚¯ã‚’SQLã®ã¿ã§è¨˜è¿°ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚手続ã型プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã«ã©ã£ã·ã‚Šæµ¸ã‹ã£ãŸç¾å ´ã®æ–¹ã‹ã‚‰æ„›ç”¨ã•ã‚Œã¦ã„ã‚‹ã¨è¨€ã‚ã‚Œã¦ã„ã¾ã™ã€‚ 今回ã¯ã€ã‚¹ãƒˆã‚¢ãƒ‰ãƒ—ãƒã‚·ãƒ¼ã‚¸ãƒ£ã®å¿œç”¨ã¨ã—ã¦ã€Webスクレイピングを行ãªã£ã¦ã¿ã¾ã—ょã†ã€‚Webスクレイピングã¨ã¯ã€ç‰¹å®šã®Webサイトã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã€ãã®ãƒšãƒ¼ã‚¸ã®å†…容 (HTML) ã‚’å–å¾—ã€è§£æžã—ã€å¿…è¦ãªæƒ…å ±ã‚’å–り出ã™ã¨ã„ã†ä¸€é€£ã®æ“作を自動化ã™ã‚‹ã“ã¨ã§ã™ã€‚Webスクレイピングを効果的ã«æ´»ç”¨ã™ã‚‹ã¨ã€äººé–“ãŒãƒ–ラウザã«å‘ã‹ã£ã¦å˜ç´”作æ¥ã‚’ç¹°ã‚Šè¿”ã™å¿…è¦ãŒãª
mysqlã§skip-character-set-client-handshakeã¯ã‚‚ã†ä½¿ã‚ãªã„ã»ã†ãŒã„ã„ã¨æ€ã‚ã‚Œ | ã¸ã¼ã„日記
ホーム> mysql | perl > mysqlã§skip-character-set-client-handshakeã¯ã‚‚ã†ä½¿ã‚ãªã„ã»ã†ãŒã„ã„ã¨æ€ã‚ã‚Œ æ–°ã—ã„ å¤ã„ skip-character-set-client-handshake ã‚’ [mysqld] セクションã«è¿½è¨˜ã™ã‚‹ã¨ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒã©ã‚“ãªæ–‡å—コードè¨å®šã‚’ã‚‚ã£ã¦ã„よã†ãŒå•ç”無用㧠character_set_* ã‚’ (_system ã‚’ã®ãžã„ã¦) ã™ã¹ã¦åŒã˜å€¤ã«çµ±ä¸€ã—ã¦ãれる http://d.hatena.ne.jp/a666666/20090826/1251270979 ãµãƒ¼ã‚€ã€‚ skip-character-set-client-handshakeã‚’è–¦ã‚る文書ãŒãƒãƒƒãƒˆä¸Šã«ã¯ã‚„ãŸã‚‰è»¢ãŒã£ã¦ã‚‹ã‚“ã ã‘ã©ã€ã“ã‚Œã«ã¯å¤§ããªè½ã¨ã—ç©´ãŒã‚る。 ãŸã—ã‹ã«è¡¨ç¤ºã•ã‚Œã‚‹character_set_*ã¯çµ±ä¸€ã•ã‚Œã‚‹ã‹ã‚‚ã—ã‚Œãªã„ãŒã“ã‚Œã¯ã‚ãã¾
サービス終了ã®ãŠçŸ¥ã‚‰ã›
サービス終了ã®ãŠçŸ¥ã‚‰ã› ã„ã¤ã‚‚Yahoo! JAPANã®ã‚µãƒ¼ãƒ“スをã”利用ã„ãŸã ãèª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ ãŠå®¢æ§˜ãŒã‚¢ã‚¯ã‚»ã‚¹ã•ã‚ŒãŸã‚µãƒ¼ãƒ“スã¯æœ¬æ—¥ã¾ã§ã«ã‚µãƒ¼ãƒ“スを終了ã„ãŸã—ã¾ã—ãŸã€‚ 今後ã¨ã‚‚Yahoo! JAPANã®ã‚µãƒ¼ãƒ“スをã”愛顧ãã ã•ã„ã¾ã™ã‚ˆã†ã€ã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚
『[Oracle] LIKE 検索ã§ã¯å…¨è§’ã®'ï¼…'ã€'＿'も特殊文å—ã¨ã—ã¦æ‰±ã‚れる？ã€
SQL 㧠LIKE æ¡ä»¶ã‚’使ã†ã¨ãƒ‘ターン一致検索ãŒå®Ÿè¡Œã§ãã¾ã™ã€‚ ã“ã®æ™‚ã€'%'ã¨'_'ã¯ãã‚Œãžã‚Œä»»æ„ã®æ–‡å—列ã€ä»»æ„ã®ï¼‘æ–‡å—を表ã™ç‰¹æ®Šæ–‡å—ã¨ã—ã¦æ‰±ã‚ã‚Œã¾ã™ã€‚ ã—ãŸãŒã£ã¦ã€'%'ã‚„'_'ã¨ã„ã†æ–‡å—を検索ã—ãŸã„å ´åˆã¯ã€ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—æ–‡å—を使用ã—ã¦ã€æ–‡å—ã¨ã—ã¦ã®'%'ã€'_'ã§ã‚ã‚‹ã“ã¨ã‚’明示ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ 例ãˆã°ã€COL1 ã«'_'ã‚’å«ã‚€ TBL1 ã®ãƒ¬ã‚³ãƒ¼ãƒ‰ã‚’検索ã—ãŸã„å ´åˆã¯ä»¥ä¸‹ã®ã‚ˆã†ã«è¨˜è¿°ã—ã¾ã™ã€‚ SELECT * FROM TBL1 WHERE COL1 LIKE '%\_%' ESCAPE '\' ã¨ã€ã“ã“ã¾ã§ã¯ SQL ã®å¸¸è˜ã§ã™ã€‚ ã—ã‹ã—ã€å®Ÿã¯ã“ã®'%'ã¨'_'ã€å…¨è§’ã®'ï¼…'ã€'＿'ã§ã‚‚ã‚„ã¯ã‚Šç‰¹æ®Šæ–‡å—ã¨ã—ã¦èªè˜ã•ã‚Œã¦ã—ã¾ã†ã®ã§ã™ã€‚ ã¤ã¾ã‚Šã€ SELECT * FROM TBL1 WHERE COL1 LIKE '%＿%' ã¨è¨˜è¿°ã™ã‚‹ã¨ã€â€ä»»æ„ã®ï¼‘æ–‡å—ã‚’å«ã‚€â€ã¨ãªã‚Šã¾ã™ã®ã§ã€Nul
![『[Oracle] LIKE 検索ã§ã¯å…¨è§’ã®'ï¼…'ã€'＿'も特殊文å—ã¨ã—ã¦æ‰±ã‚れる？ã€](https://cdn-ak-scissors.b.st-hatena.com/image/square/ed239427f781d723ae5cf65616a522073f68d378/height=288;version=1;width=512/https%3A%2F%2Fstat.profile.ameba.jp%2Fprofile_images%2F31%2Farchive-redo-blog%2F1180840362506.jpg)
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã€æ›¸è©•ã€‘データベース関連書ç±ã®ã”紹介 - k.hasunuma's programming studio
æ ªå¼ä¼šç¤¾VOYAGE GROUP
Bugtraq
blog.ishinao.net
{{#tags}}- {{label}}
{{/tags}}