https://b.hatena.ne.jp/beth321/SQLinjection/ SQLinjectionに関するbeth321のはてなブックマーク (3) https://blog.tokumaru.org/2015/04/time-based-sql-injection.html beth321 2015-04-16T02:46:17Z MySQL address security あとで読む sqlinjection dev injection mysql 徳丸浩の日記 sql 297 <blockquote cite="https://blog.tokumaru.org/2015/04/time-based-sql-injection.html" title="Time-based SQL Injectionは意外に実用的だった"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.tokumaru.org%2F2015%2F04%2Ftime-based-sql-injection.html" alt="" /> <a href="https://blog.tokumaru.org/2015/04/time-based-sql-injection.html">Time-based SQL Injectionは意外に実用的だった</a></cite><p><a href="https://blog.tokumaru.org/2015/04/time-based-sql-injection.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/648c5b038b7d9588ee4ef3087817eacfd0576fd1/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Flh3.googleusercontent.com%2Fblogger_img_proxy%2FAEn0k_sh_jo4_v9H5-PdKA6ZlngKsx_KYECNfSEH1KZ9lx8tYJURijJKKjxd5y-pIlw5K7gsKcPVl-EYrLjrQKoa2BjbjKpQhS-SxG9CBGoWJWglyy1-0w%3Dw1200-h630-n-k-no-nu" alt="Time-based SQL Injectionは意外に実用的だった" title="Time-based SQL Injectionは意外に実用的だった" class="entry-image" /></a></p><p>このエントリでは、Time-based SQLインジェクション、すなわち時間差を利用したSQLインジェクションが意外に実用的だったという報告をします。デモ映像ありです。 はじめに Time-based SQL Injectionという攻撃があります。これはブラインドSQLインジェクションの一種で、ある条件の場合に一定時間（例えば5秒）スリープ...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.tokumaru.org/2015/04/time-based-sql-injection.html"><img src="https://b.hatena.ne.jp/entry/image/https://blog.tokumaru.org/2015/04/time-based-sql-injection.html" alt="はてなブックマーク - Time-based SQL Injectionは意外に実用的だった" title="はてなブックマーク - Time-based SQL Injectionは意外に実用的だった" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.tokumaru.org/2015/04/time-based-sql-injection.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://gihyo.jp/dev/serial/01/php-security/0029 beth321 2014-11-17T01:57:13Z dev フォーム PHP SQLインジェクション SQL・DB・Archiving セキュリティ security sql 脆弱性 sqlinjection 49 <blockquote cite="https://gihyo.jp/dev/serial/01/php-security/0029" title="第29回　SQLインジェクションの復習 | gihyo.jp"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fgihyo.jp%2Fdev%2Fserial%2F01%2Fphp-security%2F0029" alt="" /> <a href="https://gihyo.jp/dev/serial/01/php-security/0029">第29回　SQLインジェクションの復習 | gihyo.jp</a></cite><p><a href="https://gihyo.jp/dev/serial/01/php-security/0029"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/8340a0a6c90e673ecec92b3907ad9a024262c25f/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fgihyo.jp%2Fassets%2Fimages%2FICON%2F2007%2F009_security.png" alt="第29回　SQLインジェクションの復習 | gihyo.jp" title="第29回　SQLインジェクションの復習 | gihyo.jp" class="entry-image" /></a></p><p>セキュリティは古くて新しい問題です。SQLインジェクションも古くからある問題ですが現在の問題です。対策は比較的簡単なのですが今でもなくなりません。と言うよりも今でも現役のセキュリティ上の問題で十分注意が必要です。この連載でも何度かSQLインジェクション対策について簡単に取り上げています。 第5回　まだま...</p><p><a href="https://b.hatena.ne.jp/entry/s/gihyo.jp/dev/serial/01/php-security/0029"><img src="https://b.hatena.ne.jp/entry/image/https://gihyo.jp/dev/serial/01/php-security/0029" alt="はてなブックマーク - 第29回　SQLインジェクションの復習 | gihyo.jp" title="はてなブックマーク - 第29回　SQLインジェクションの復習 | gihyo.jp" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/gihyo.jp/dev/serial/01/php-security/0029"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://gihyo.jp/dev/serial/01/php-security/0006 beth321 2014-11-17T01:53:15Z Injection Security SQL sql injection セキュリティ php sqlインジェクション Gihyo db SQLinjection 51 <blockquote cite="https://gihyo.jp/dev/serial/01/php-security/0006" title="第6回　意外に知られていないブラインドSQLインジェクション | gihyo.jp"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fgihyo.jp%2Fdev%2Fserial%2F01%2Fphp-security%2F0006" alt="" /> <a href="https://gihyo.jp/dev/serial/01/php-security/0006">第6回　意外に知られていないブラインドSQLインジェクション | gihyo.jp</a></cite><p><a href="https://gihyo.jp/dev/serial/01/php-security/0006"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/8340a0a6c90e673ecec92b3907ad9a024262c25f/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fgihyo.jp%2Fassets%2Fimages%2FICON%2F2007%2F009_security.png" alt="第6回　意外に知られていないブラインドSQLインジェクション | gihyo.jp" title="第6回　意外に知られていないブラインドSQLインジェクション | gihyo.jp" class="entry-image" /></a></p><p>前回の記事でSQLインジェクションの話は終わりにして、クロスサイトスクリプティングの話を書かせて頂こうと思っていました。しかし、6月5日に東京にて開催されたPostgreSQLカンファレンス2007でセキュリティをテーマに講演させて頂き、意外にブラインドSQLインジェクションをご存じでない方が沢山いらっしゃいました。4...</p><p><a href="https://b.hatena.ne.jp/entry/s/gihyo.jp/dev/serial/01/php-security/0006"><img src="https://b.hatena.ne.jp/entry/image/https://gihyo.jp/dev/serial/01/php-security/0006" alt="はてなブックマーク - 第6回　意外に知られていないブラインドSQLインジェクション | gihyo.jp" title="はてなブックマーク - 第6回　意外に知られていないブラインドSQLインジェクション | gihyo.jp" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/gihyo.jp/dev/serial/01/php-security/0006"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote>