今夜分かるSQLインジェクション対策－＠IT

こんにちは、ゲストさん

現在位置：トップ > 今夜分かるSQLインジェクション対策－＠IT

979 7

今夜分かるSQLインジェクション対策－＠IT

http://www.atmarkit.co.jp/fsecurity/column/ueno/42.html 本文へ

（本文から引用）

＠IT＠IT テクノロジー＠IT情報マネジメント＠IT MONOist＠IT自分戦略研究所JOB＠ITITmediaTechTarget誠＠IT総合トップ > テクノロジー > Security&Trust > 今夜分かるSQLインジェクション対策　
セキュリティ動向チェック
Security&Trustウォッチ（42）今夜分かるSQLインジェクション対策上野宣
2006/11/2 　Webアプリケーションに対する攻撃手法の1つであるSQLインジェクションの存在は、かなり広く知られるようになった。しかし、その対策はまだ本当に理解されていないように思える。フォームから渡された値の特殊文字をエスケープしたり、PHPのmagic_quotes_gpcといった自動エスケープ機能をオンにするだけで対策したつもりになっていないだろうか。　基本はもちろん、セカンドオーダーSQLインジェクションやマルチバイト文字を利用し...
続きを読む

この記事をクリップする

この記事をクリップしたユーザー一覧

Daichiさん 2007/05/28 13:42
タグ：
amigoさん 2007/02/26 18:33
タグ：
- 【sql】
- 【セキュリティ】
セカンドオーダーSQLインジェクションやマルチバイト文字の問題によるSQLインジェクションについて
Nukiさん 2006/11/01 20:21
タグ：

この記事にコメント！

みんなのおすすめ商品（Amazon.co.jp）

　　あなたもアフィリエイトを始めませんか？　　　　


GUNSLINGER GIRL 11 (電撃コミックス) 131人がクリックしました著者：相田裕出版社: アスキー・メディアワークス	オリジナルドラマCD 佰物語 (講談社BOX) 161人がクリックしました著者：渡辺明夫出版社: 講談社	もやしもん 8―TALES OF AGRICULTURE (イブニングKC) 133人がクリックしました著者：石川雅之出版社: 講談社