「演算子のインジェクション」と「SSJI」

「演算子のインジェクション」と「SSJI」：NoSQLを使うなら知っておきたいセキュリティの話（1）（1/2 ページ） ここ数年、大量データ処理時の高速性やデータ構造の柔軟性などから、「NoSQL」が注目を集めています。それと同時に、NoSQLを使うアプリケーションに対する攻撃手法も研究されるようになりました。この記事では、NoSQLを使ったアプリケーションの脆弱性と対策について解説します。 注目集める「NoSQL」 ここ数年、NoSQLと呼ばれる種類のデータベースが注目を集めています。NoSQLはSQL言語を使用しないデータベースの総称で、大量データ処理時の高速性やデータ構造の柔軟性などのメリットがあるため、従来のリレーショナルデータベース（RDB）を補完・代替するものとして、大規模なWebアプリケーションなどにおいてNoSQLを採用する事例が増えています。 このような新しい技術が普及し

[kana321]

ここ数年、大量データ処理時の高速性やデータ構造の柔軟性などから、「NoSQL」が注目を集めています。それと同時に、NoSQLを使うアプリケーションに対する攻撃手法も研究されるようになりました

[pmc12]

NoSQLを使うなら知っておきたいセキュリティの話（1）：「演算子のインジェクション」と「SSJI」 (1/2) - ＠IT

[sho]

むしろPHPの問題っぽい気もするが。

[atsushi1972]

「演算子のインジェクション」と「SSJI」 (1/2) 注目集める「NoSQL」 　ここ数年、NoSQLと呼ばれる種類のデータベースが注目を集めています。NoSQLはSQL言語を使用しないデータベースの総称で、大量データ処理時の高速性やデー

[wxs_this2765]

開発

[wata88]

PHPが余計なお節介を働くのはいつものこと

[hogege]

NoSQLのインジェクション

[Drunkar]

「このような演算子挿入の問題は、パラメータのデータ型が固定的なプログラム言語においては発生しないと考えられます。筆者はPHPとRuby on Railsのプログラムで問題が発生し得ることを確認しました」

[mumincacao]

最初の例は以前どこかで見かけたなぁ・・・ でもいんたーふぇいすがばらばらで攻撃しにくいことって利用側からするとでめりっとでしかないしそのうち標準になるらっぱでも出てくるかなぁ？（´・ω【みかん

[honeybe]

あとで。

[luccafort]

後で読む

[naga_sawa]

NoSQLに限らずPHPの「親切な仕様」上の罠に見える

[wasai]

あとで読む

[karumado]

後で読む。

[ab_sn]

このコードで通るシステムって、、

[asuka0801]

どのシステムでも言えるのだけどUSERが入力したリクエストをそのまま使う構造でシステム構築する側に問題が在るのよ、

[MATSU]

メモメモ

[masabossa]

後で読む

[koyhoge]

ほほー。

[meets623]

NoSQLを使うなら知っておきたいセキュリティの話（1）：「演算子のインジェクション」と「SSJI」 (1/2) - ＠IT

[ockeghem]

寺田さんの解説