JSON SQL脆弱性と、そこから学ぶセキュアプログラミングの原則 - YAPC::Asia Tokyo 2014

The JSON SQL Injection Vulnerability, SQL::QueryMaker, and the Lessons Learned JSON SQLインジェクション脆弱性は、SQL::Makerをはじめとする多くのSQLビルダモジュールにおける設計ミスの結果、近年のJSONを取り扱うWebアプリケーションにおいて注意が必要となった問題です。 このトークでは、 JSON SQLインジェクション脆弱性の解説 新規開発されたSQL::QueryMakerモジュールと、SQL::Makerにおける脆弱性の回避策 このような脆弱性を産まないセキュアプログラムの指針 といった要素について説明します。 Explains JSON SQL Injection Vulnerability, the mitigations, and the lessons being learned

[ockeghem]

これは聴きたいね

[hiromark]

これも聴きたい

[kazuhooku]

というわけでYAPC::Asia 2014のトークに応募なう/日本語タイトルつけた