JVN#51216285: DBD::mysqlPP における SQL インジェクションの脆弱性

DBD::mysqlPP は、MySQL のクライアントインターフェースを提供する Perl モジュールです。DBD::mysqlPP には、SQLインジェクションの脆弱性が存在します。 DBD::mysqlPP を使用しない 開発者によると、「DBD::mysqlPP は、ジョークプログラムとして作成されたものであり、プライベートな利用や MySQL 通信プロトコルの読解を助ける用途にのみ利用し、それ以外の用途においては同一の API を持つライブラリである DBD::mysql 最新版の使用を推奨する」とのことです。 DBD::mysql については、以下のページをご参照ください。 DBD::mysql http://search.cpan.org/dist/DBD-mysql/

[tsucchi1022]

これほんとに作者の弁？だったらひどいね。CPAN から消すか Acme に置くべきじゃね？「開発者によると、「DBD::mysqlPP は、ジョークプログラムとして作成されたものであり...」

[f96q]

ジョークプログラム

[mattn]

第三者ってどういう意味で第三者なの？

[nihen]

うーん。。。

[mi1kman]

「DBD::mysqlPP は、ジョークプログラムとして作成されたものであり、」