SQLインジェクションゴルフ - èªè¨¼å›žé¿ã®æ”»æ’ƒæ–‡å—列ã¯ã©ã“ã¾ã§çŸãã§ãã‚‹ã‹?コードゴルフã¨ã„ã†ç«¶æŠ€ãŒã‚ã‚Šã¾ã™ã€‚与ãˆã‚‰ã‚ŒãŸå•é¡Œï¼ˆä¾‹ãˆã°FizzBuzz）を解ãコードをã€ã„ã‹ã«çŸã„プãƒã‚°ãƒ©ãƒ ã§å®Ÿç¾ã§ãã‚‹ã‹ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚ 脆弱性ã®ä¸–ç•Œã§ã‚‚XSS Golfã¨ã„ã†ã‚‚ã®ã¯æ—¢ã«ã‚るよã†ã§ã€æˆ‘ら㌠ã¯ã›ãŒã‚よã†ã™ã‘æ°ã«ã‚‚ã€ã€ŒçŸã„XSSã®è©±ã€ã¨ã„ã†ãƒ—レゼン資料ãŒå…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚第2回ã®OWASP Japanãƒãƒ¼ã‚«ãƒ«ãƒãƒ£ãƒ—ターミーティングã§ã®è¬›æ¼”ã§ã™ã。ã“ã‚Œã€é¢ç™½ã„ã®ã§ã€ã¾ã 見ã¦ã„ãªã„æ–¹ã¯ãœã²ã”覧ã«ãªã£ã¦ä¸‹ã•ã„。 XSSãŒã‚ã‚‹ãªã‚‰SQLインジェクションã¯ã©ã†ã‹ã¨ã„ã†ã“ã¨ã§ã€ã¡ã‚‡ã£ã¨è€ƒãˆã¦ã¿ã¾ã—ãŸã€‚ã“ã®æ‰‹ã®éŠã³ã¯ã€å•é¡Œã®ãƒ«ãƒ¼ãƒ«ãŒå‘½ã¨ã„ã†ã¨ã„ã†ã¨ã“ã‚ã¯ã‚ã‚Šã¾ã™ãŒã€æœ€åˆãªã®ã§ã‚ã¾ã‚ŠåŽ³å¯†ã«è€ƒãˆãšã«ã らã らã¨ã‚„ã£ã¦ã¿ã¾ã™ã€‚ 攻撃対象プãƒã‚°ãƒ©ãƒ ã‚„ã¯ã‚Šã€SQLインジェクション攻撃ã§ã¿ãªã•ã¾ãŠãªã˜ã¿ã®èªè¨¼å›žé¿ãŒã‚ˆã„ã®ã§ã¯ãªã„ã‹ã¨æ€ã„ã¾ã—ãŸã€‚拙著「体系的ã«å¦ã¶ 安全ãªWebアプリケーションã®ä½œã‚Š
{{#tags}}- {{label}}
{{/tags}}