本当はこわいMySQLプロトコル - tmtms のメモ

11/28 に Haskell で MySQL の Xプロトコルを実装したという話が聴ける Club MySQL というイベントがあったので参加してきました。 clubmysql.connpass.com MySQLのプロトコルの話ということで、平日の夜とは言え東京で参加者9人(発表者含む)というマニアックな集まりでした。 自分も1年前に Ruby で MySQL Xプロトコルを実装していたのですが、このツイートを最後に中断していたのでした。 MySQL X Protocol で Collection の追加はできるようになったが、検索がめんどくさい。条件文字列のパースはクライアントで行う必要があるんだな。— とみたまさひろ💎🐬 (@tmtms) 2017年2月20日 今回話を聞いて、無理に謎条件式文字列をパースするんじゃなくて、処理系で書きやすいように書けばいいんだという方式に目から

[tmtms]

Club MySQL に参加して喋ってきました #mysql_jp

[stealthinu]

信頼できないMySQLサーバ側からの応答では勝手に任意ファイルが取得されてしまう可能性があるわけか。

[nntsugu]

MITM

[rryu]

MySQL接続へのMITM攻撃とは。クライアント側がやられるのが予想外。

[gfx]

へー！信頼できないMySQLサーバに繋いではいけない！

[khtno73]

ほー。 OracleだとSQLLoaderとかORGANIZATION EXTERNAL使ったときのOracle Netはどういう動きするんだろか。

[hiroyukim]

こわい！