SQLインジェクション【SQL Injection】
SQLインジェクション（SQLの挿入）は，Webアプリケーションへの攻撃手法の一つです。Webサーバーに対して特殊なデータを送ることで，アプリケーション開発者が想定していないSQL文を実行させます。この攻撃に対する対策を怠ると，データベース内の情報を不正に取得されたり，削除されたりする危険性があります。 SQLインジェクションに対するぜい弱性は，クライアントから受け取ったデータをもとにしてデータベースへのアクセスを実行するSQL文を組み立てる個所で発生します。例えばアプリケーションのプログラム中に，SQL文で操作対象のレコードを絞り込むWHERE句を組み立てる“WHERE userid='$uid'”のようなコードが書かれているとします。プログラマは，変数$uidにはクライアントから受け取ったユーザーIDを格納することを想定しています。 ところが，悪意のあるユーザーが“' OR 1=1--
情報収集の手法（2） --- キーロガー，スニファリング，ウォーダイヤリング，ウォードライビング
ポイント ●キーロガーとは，ユーザーがパソコンに打ち込んだ文字などの情報を記録するツールのこと。ウイルスなどと併用してユーザーに気づかれないようにインストールしておき，IDやパスワードなどを詐取するのに利用される ●スニファリングとは，LAN内を流れるパケットを盗聴する手法のこと。盗聴そのものを完全に防止するのは難しいため，VLANを利用して適切にネットワークを構成したり，やり取りするデータを暗号化して対策する ●ウォードライビングとは無線LANアクセス・ポイントを調査すること。比較的容易に実施でき，調査していることを管理者に悟られにくい 前回に引き続き，情報収集に関する手法について見ていきます。今回紹介するのは「キーロガー」「スニファリング」「ウォーダイヤリング」「ウォードライビング」です。 キーロガーとは キーロガーとは，ユーザーがパソコンに打ち込んだ文字を記録するツールのことです。た
生地にマヨネーズを加えたホットケーキはふんわりサクサクでした - GIGAZINE
以前取り上げたマヨネーズをホットケーキの生地に混ぜるとおいしくなるという話ですが、実際に試してみたところキユーピーの発表通り「ふんわり」「サクッと」したホットケーキができました。 またそこに同じく以前取り上げた巣みつをかけて食べてみたところ、絶品と言える味になりました。 詳細は以下の通り。マヨネーズの裏ワザ 第3弾 マヨネーズはホットケーキを 「ふんわり」「サクッと」「おいしく」します 用意したものは下記の通り ホットケーキミックス 牛乳150cc 玉子1個 キユーピーのマヨネーズ 150ccの牛乳に玉子1個を混ぜたもの、キユーピーのマヨネーズ、ホットケーキミックス キユーピーのマヨネーズ。全量の7.5％になるようにすると一番おいしくなるそうです マヨネーズをホットケーキミックスに入れます 続いて牛乳に玉子を混ぜたものを入れて混ぜます 焼きます 焼けました。焼き色もきれい 食べてみた感想で
IPv4アドレスは数年後に枯渇、通信事業者の対応状況は？
「IPv6 Summit 2006」が21日、秋葉原コンベンションホールで開催された。この中で「IPv4アドレス枯渇を乗り越えるために」と題したパネルディスカッションが行なわれ、キャリアやISPが現状のIPv6への対応状況や課題を語った。 ● 数年後には、IPv6アドレスしかもらえないユーザーも現われる パネルディスカッションのチェアを務めた日本ネットワークインフォメーションセンター（JPNIC）理事の前村昌紀氏はまず、IPv4アドレスが枯渇するとの指摘がこれまで何度も繰り返されてきたが、実際にはまだ残っている状況に対して「無くなる、無くなると言われても、ぜんぜん無くならないじゃないか！」と指摘されていることを受け、「本当に無くなるのかということを、ここで言おう」と述べ、IPv4アドレスの状況を紹介した。 前村氏によると、クラスA（/8）単位のブロックで見た場合、2005年の時点で年間10
PearのServices_JSONを使ってPHPの変数を簡単にJSON形式にするサンプル:phpspot開発日誌
PearのServices_JSONを使ってPHPの変数を簡単にJSON形式にするサンプル。 以前、「json用PHP機能拡張 php-json」というエントリで、PHP用のエクステンションを紹介しましたが、 インストールが面倒、という場合、PEARのServices_JSONが使えます。 <?php require_once('Services/JSON.php'); $json = new Services_JSON(); $obj = array( 'id' => array('foo', 'bar', array('aa' => 'bb')), 'foobar' => $string, 'a' => 123 , 'b' => true ); $js = $json->encode($obj); echo $js; ?> 要は、new Serivces_JSON() して
ターボリナックス、Linux環境を持ち運びできるメディアプレーヤー
ターボリナックス株式会社は、Linux環境を持ち運びできるメディアプレーヤー「wizpy(ウイズピー)」を2007年2月に発売する。価格は3万円を切る見込み。 1.71型OLED液晶と4GBのフラッシュメモリを搭載した筐体に、Linuxをプリインストールしたメディアプレーヤー。主な機能として、OGG/MP3/WMA/AACに対応した音楽再生機能や、DivX対応の動画再生機能、FMラジオ、内蔵マイクによる録音機能、静止画/テキストビュワー機能などを備え、多機能志向のメディアプレーヤーとなっている。 また、wizpyを接続してPCを起動することで、内蔵されたLinuxや各種アプリケーションを利用できる。キャッシュやWebブラウザのクッキー、メールデータなどはwizpyに保存されるため、ユーザーはプライバシーやセキュリティの問題を回避できるという。 具体的には、プリインストールされたLinuxを
Shibuya Perl Mongers テクニカルトーク #7
Amazon Web Services, Elastic Compute CloudとLAMP Catalyst+Lighttpdテクニック PMConnect: Perl - SpiderMonkeyバインディング 実践 MogileFS 構築事例 ～ Catalystと一緒 ～ [LT] Using Test::Base [LT] Apache わっふるモジュールで SQL injection 対策 [LT] ppm パッケージができるまで [LT] 俺とマッシュアップ [LT] 今空前のブーム第２部:deploy tool編 [LT] CDBI to DBIC [LT] 自然文書から日本の住所を頑張って抽出 [LT] SVK による Plagger プラグイン開発プロセス 今回のインターネット中継放送は株式会社インターネットイニシアティブ および株式会社インターネットレボリューション
イミフｗｗｗうはｗｗｗｗおｋｗｗｗｗ 裏新ジャンル「猫耳」
【特選】 ・最近人気あるスレ 名スレは自分で探すもの と↓の更新なしの言い訳＞＜ ・月別特選スレ ・俳句書いてけ ・みんなのうたで萌えた ・ジャムパン仕掛けた ・すげぇ発見したかも ・新ジャンル「児玉 清」 ・最強のエロゲムービー ・野菜をレイプする ・ライアンですが ・スプー 映画予告 ・クイズこれなんてエロゲ ・ＤＥＬＬユーザー驚愕 ・胸を隠してる女の子 ・立体的に見える画像 ・5 0 の 事 実 ・警察署でジョジョ立ち ・きんたま袋のシワ ・良かった、童貞で ・１分で絵描いてみるか ・1000行ったら生きる ・スラムオナニー ・彼氏いない女の子おいで ・ひぐらしがなくですの ・暴君ハバネロにチンコ ・酷いよ圭ちゃん…くっ… ・ガチャピンチャレンジ ・ポッポのようすが… ・孤独のカレーパンマン ・絶対に事故らない車 ・奇妙な英単語ジョジョ単 ・節子…ドロップやない ・新ジャンル「ツン辺
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
$100PCに搭載されるOSがエミュレート可能に MOONGIFT
ギークな“女性”、Top10 MOONGIFT