妥当性ã¨ã¯ä»•æ§˜ã®æ‰€ä½œ - SQLインジェクション対ç–ã¨ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ - ＊「ãµã£ã‹ã¤ã®ã˜ã‚…ã‚‚ã‚“ãŒã¡ãŒã„ã¾ã™ã€‚ã€withã¬ã“ç¹°ã‚Šè¿”ã—ã«ãªã‚Šã¾ã™ãŒã€å¦¥å½“性検証ã¯ä»•æ§˜ã®å•é¡Œã§ã‚ã£ã¦ã‚»ã‚ュリティ対ç–ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã¯ä»•æ§˜ã®å•é¡Œã§ã‚ã£ã¦ã‚»ã‚ュリティ対ç–ã§ã¯ãªã„ã¨ã¯ã©ã†ã„ã†ã“ã¨ã‹èª¬æ˜Žã—ã¾ã™ã€‚SQLインジェクションã®å¯¾ç–ã¯ã€1. SQLã‚’æ–‡å—列çµåˆã§ä½œã‚‰ãªã„ 2. プレースホルダを使ㆠã§ã™ã€‚ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã¯é–¢ä¿‚ã‚ã‚Šã¾ã›ã‚“。 ç°¡å˜ãªä¾‹ Webアプリケーションã§éƒµä¾¿ç•ªå·ã‚’指定ã™ã‚‹ãƒ•ã‚©ãƒ¼ãƒ を考ãˆã¾ã—ょã†ã€‚ 日本ã®éƒµä¾¿ç•ªå·ã‚’指定ã™ã‚‹ãƒ•ã‚©ãƒ¼ãƒ ã®è¨è¨ˆã§ã‚ˆã見るもã®ã¯å¤§ãã分ã‘ã¦2通りã‚ã‚Šã€ä¸Š3æ¡ã¨ä¸‹4æ¡ã‚’別々ã«å…¥åŠ›ã•ã›ã‚‹ã‚‚ã®ã¨ã€1ã¤ã®ãƒ•ã‚©ãƒ¼ãƒ ã«ã¾ã¨ã‚ã¦å…¥åŠ›ã•ã›ã‚‹ã‚‚ã®ã§ã™ã€‚ä½æ‰€ã‹ã‚‰è£œå®Œã•ã›ã‚‹è¨è¨ˆã‚‚ã‚ã‚Šãˆã¾ã™ãŒã“ã“ã§ã¯ãŠã„ã¦ãŠãã¾ã™ã€‚ <input type="text" name="postal_code_1"> - <input type="text" name="postal_code_2"> <input typ
PHP以外ã§ã¯: æ—¢ã«ã‚ãŸã‚Šå‰ã«ãªã‚Šã¤ã¤ã‚ã‚‹æ–‡å—エンコーディングãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ - 徳丸浩ã®æ—¥è¨˜(2009-09-14)
何故ã‹ã‚ãŸã‚Šå‰ã«ãªã‚‰ãªã„æ–‡å—エンコーディングãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³
第10回■ä¿é™ºçš„対ç–ã¨ã—ã¦æ¬ ã‹ã›ãªã„入力値ã®æ¤œè¨¼
ã¸ã¼ã¸ã¼CTO日記 - メールアドレス(addr-spec)ã®æ£è¦è¡¨ç¾
æ£è¦è¡¨ç¾ã§ã€Œåˆ¶å¾¡æ–‡å—以外ã€ã®ãƒã‚§ãƒƒã‚¯ - ockeghem's blog
入力値検証ã«ã¤ã„ã¦(2): アプリケーションã®å…ˆé ã§è¡Œã†å…¥åŠ›å€¤æ¤œè¨¼ã¯æ¥å‹™è¦ä»¶ã«ã‚ˆã‚Šè¡Œã†ã¹ã— - 徳丸浩ã®æ—¥è¨˜(2007-09-09)
入力値検証ã®è©± - T.Teradaã®æ—¥è¨˜ - 2007-09-08
Microsoft Corporation
{{#tags}}- {{label}}
{{/tags}}