「自前で処理しない」というのは対策の説明になっていない。正規化と不正なバイトシーケンスの除去が必要で、そういうことをやってくれるライブラリやフレームワークを使うべしということを説明すべき。

セキュリティ

rryu のブックマーク 2009/05/10 03:31

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/13356986/comment/rryu" data-user-id="rryu" data-entry-url="https://b.hatena.ne.jp/entry/www.ipa.go.jp/security/vuln/documents/200904_PostgreSQL.pdf" data-original-href="http://www.ipa.go.jp/security/vuln/documents/200904_PostgreSQL.pdf" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=http%3A%2F%2Fwww.ipa.go.jp%2Fsecurity%2Fvuln%2Fdocuments%2F200904_PostgreSQL.pdf" data-user-icon="/users/rryu/profile.png"></title> <meta name="Author" content=""> <meta name="Creator" content="PowerPoint 用 Acrobat PDFMaker 8.1"> <meta name="Producer" content="Acrobat Distiller 8.1.0 (Windows)"> <meta name="CreationDate" content=""> </head> <body> <pre> PostgreSQLセミナ�</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3">セキュリティ</a>]</li></ul><br><p style="clear: left">「自前で処理しない」というのは対策の説明になっていない。正規化と不正なバイトシーケンスの除去が必要で、そういうことをやってくれるライブラリやフレームワークを使うべしということを説明すべき。</p><a class="datetime" href="https://b.hatena.ne.jp/rryu/20090510#bookmark-13356986"><span class="datetime-body">2009/05/10 03:31</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！