はてなブックマーク - yohgaki's blog - SET NAMESは禁止

(閉じる)

はてなブックマーク > コンピュータ・IT > yohgaki's blog - SET NAMESは禁止

yohgaki's blog - SET NAMESは禁止

blog.ohgaki.net

タグ : mysql security PHP セキュリティ SQLインジェクション rails PostgreSQL sec SQL database

コンピュータ・IT 32 users

MySQLには文字エンコーディングを変更する「SET NAMES」SQL文が用意されています。（PostgreSQLも同様のSQL文、SET CLIENT_ENCODINGがあります）この機能はSQLコンソールからは使ってよい機能ですが、アプリケーションからは使ってはならない機能です。SQLインジェクションに脆弱になる場合があります。 Ruby on Railsの本を読んでいて、ActiveRecordを説明している部分にMySQLの文字エンコーディングを変更する場合の例としてSET NAMESが利用され... > このページを見る

最終更新時間: 2007年08月22日06時09分

▼ブログで紹介する

みんなのブックマーク人気（0）新着

Cress Security, blog
EC-CUBEがどうしても動かなくてこれ入れてるんだけどまずいのかな？ 2007/08/28
sakaik php, mysql
SET NAMES, SQL Injection 2007/08/25
cocoiti sec
理由を想像するしかないのが残念かも。 2007/08/24
ttake mysql, php, security
理由を書いてほしい 2007/08/23
sakura3942 mysql, security
「SET NAMES」文はアプリケーションから使用するとSQLインジェクションに脆弱になる場合がある 2007/08/22
hiro_y mysql, security, php
文字エンコーディングを利用したSQLインジェクションに脆弱になる可能性が。 2007/08/22
lapis25 mysql, security
ほう 2007/08/22
kdmsnr mysql, security
で、なんで？ 2007/08/22

コメントのないブックマークもすべて見る（32）

このブックマーク一覧を非公開にするには?

はてなブックマークを使ってみる(無料)

はてなブックマークって？

はてなブックマークはオンラインでブックマークを管理・共有できる無料サービス。自宅、職場、外出先、どこからでも同じブックマークにアクセスできます。ユーザーはみんなでブックマークを共有して効率良く情報収集しています。あなたもはてなブックマークを始めてみませんか?

このエントリーを含むエントリー（11）

さぼてん: PHP+MySQL+UTF-8で文字化け対策 2 users 2012/03/20
CakePHPと文字化け 7 users 2010/06/04
続・CakePHPと文字化け - PHP学習日記 2 users 2010/07/30
MLog: [mysql 15181] skip-character-set-client-handshake やSET ... 2 users 2010/03/07
1200397095 2 users 2009/09/08
MySQL、スクリプト言語から SET NAMES はセキュリティに問題あり - goungoun技術系雑記帳 6 users 2008/06/10
さぼてん: PHP+MySQL+UTF-8で文字化け対策 48 users 2008/02/26
続・CakePHPと文字化け (PHP学習日記) 9 users 2007/12/15
WordPress Charset SQL Injection Vulnerability 3 users 2007/12/14
mysql_set_charset() vs SET NAMESクエリ (うえちょこ＠ぼろぐ) 7 users 2007/09/11
CakePHP のおいしい食べ方: SET NAMESは禁止？ 7 users 2007/08/30

このエントリーを含む日記（2）

yoshihi6の備忘録 yoshihi6 2008/01/15
常山日記 johzan 2007/08/22

スマートフォン: スマートフォン版はこちらから
モバイル: モバイル版はこちら

Copyright © 2005-2012 Hatena. All Rights Reserved.