ブラインドSQLインジェクションのスクリプトをPHPで書いたよ #phpadvent2012

この記事はPHP Advent Calendar 2012の20日目です。昨日はTakayuki Miwaさんの「ComposerとHerokuではじめる！PHPクラウド生活」でした。 以前、「『よくわかるPHPの教科書』のSQLインジェクション脆弱性」というタイトルで、同書のSQLインジェクション脆弱性について説明しましたが、SQLインジェクション脆弱性のあるSQL文がDELETE FROMだったので、先のエントリでは、脆弱性の悪用方法としてはデータ（ミニブログの記事）の削除を説明しました。簡単に「全ての記事を削除できる」ので重大な脆弱性ではありますが、個人情報などが漏洩する例ではありませんでした。 このエントリでは、ブラインドSQLインジェクションという技法により、DELETE FROM文の脆弱性から、個人情報を得る手法を説明します。 脆弱性のおさらい ここで、脆弱性のおさらいをしまし

[tanasumi]

徳丸浩の日記: ブラインドSQLインジェクションのスクリプトをPHPで書いたよ

[oppara]

ブラインドSQLインジェクションのスクリプトをPHPで書いたよ #phpadvent2012 | 徳丸浩の日記

[ghostbass]

攻撃するなよ、絶対するなよ

[masapon49]

φ(｀д´)ﾒﾓﾒﾓ...

[naka-06_18]

"mysql_real_escape_stringは、基本的に、文字列終端を示すシングルクォート「'」をエスケープすることが目的" なるなる

[asuka0801]

mysql向けSQLインジェクション

[shin1x1]

20 日目！これは分かりやすい。 / "インターネット上のサイトにこの種の攻撃をかけると、不正アクセス禁止法その他の法令違反ですので、試験環境での実験にとどめて下さい。" #phpadvent2012

[gontta]

いい

[ockeghem]

昨年のPHP Advent Calendarはこちら。たにぐち本には昨年も登場いただきました