第24回 無くならないSQLインジェクション脆弱性 | gihyo.jp

SQLMapを使ってみる 比較的メンテナンス状態が良いSQLMapを使ってみます。SQLMapはPythonで記述されたプログラムです。Pythonが利用可能なコンピュータであれば利用できます。 SQLMapを利用するために以下の、まったく無防備なコードを用意しました。これをローカルホストのApache／PHPで実行しアクセスできるようにしました。 PHPコード <?php $conn = mysql_connect('localhost','root'); mysql_select_db('test', $conn); $sql = "SELECT * FROM user WHERE name = '".$_GET['name']."' AND pass = '".$_GET['pass']."'"; $result = mysql_query($sql, $conn); if (!$r

[s_mori]

SQLインジェクション脆弱性のまとめと、テストツールの紹介。

[rochefort]

ありあす。ツールは後で試す。

[MinazukiBakera]

「何らかの固定の秘密文字列と一緒にハッシュ化しておくだけで，辞書攻撃をかなり難しくできます。」固定キーだと、たまたま同じパスワードの人がいたら同じだとばれてしまう。ふつうはsaltを使う

[ockeghem]

大垣メソッドの説明。『SQLインジェクション対策には次のような注意事項があります』<4項目のどれがandでどれがorか分からない