「ブラインドSQLインジェクションとは何ですか？」への回答

テクノロジーカテゴリーの変更を依頼記事元:

tumblr.tokumaru.org

7 usersがブックマークコメント

記事へのコメント2件

注目コメント
新着コメント

teddy-g 地味な方法で少しずつDBの仕組みをひもとく、それがブラインドSQLi

2018/02/18 リンク

hibiki_koyo 一つの質問を何度も繰り返して情報を浮き彫りにする

security

2015/10/16 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=http%3A%2F%2Ftumblr.tokumaru.org%2Fpost%2F33629554049%2F%25E3%2583%2596%25E3%2583%25A9%25E3%2582%25A4%25E3%2583%25B3%25E3%2583%2589sql%25E3%2582%25A4%25E3%2583%25B3%25E3%2582%25B8%25E3%2582%25A7%25E3%2582%25AF%25E3%2582%25B7%25E3%2583%25A7%25E3%2583%25B3%25E3%2581%25A8%25E3%2581%25AF%25E4%25BD%2595%25E3%2581%25A7%25E3%2581%2599%25E3%2581%258B%25E3%2581%25B8%25E3%2581%25AE%25E5%259B%259E%25E7%25AD%2594" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="http://tumblr.tokumaru.org/post/33629554049/%E3%83%96%E3%83%A9%E3%82%A4%E3%83%B3%E3%83%89sql%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%A8%E3%81%AF%E4%BD%95%E3%81%A7%E3%81%99%E3%81%8B%E3%81%B8%E3%81%AE%E5%9B%9E%E7%AD%94">「ブラインドSQLインジェクションとは何ですか？」への回答</a><a href="https://b.hatena.ne.jp/entry/tumblr.tokumaru.org/post/33629554049/%E3%83%96%E3%83%A9%E3%82%A4%E3%83%B3%E3%83%89sql%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%A8%E3%81%AF%E4%BD%95%E3%81%A7%E3%81%99%E3%81%8B%E3%81%B8%E3%81%AE%E5%9B%9E%E7%AD%94">はてなブックマーク - 「ブラインドSQLインジェクションとは何ですか？」への回答</a></div></iframe>

プレビュー

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

「ブラインドSQLインジェクションとは何ですか？」への回答

以下は、Yahoo!知恵袋での下記質問に対する回答です。ブラインドSQLインジェクションとは何ですか？で... 以下は、Yahoo!知恵袋での下記質問に対する回答です。ブラインドSQLインジェクションとは何ですか？できるだけ詳細に教えて下さい回答した後に、質問が取り消されてしまいました。Yahoo!知恵袋の仕様として、取り消しされた質問は2週間で削除されるため、備忘のため転載します。ブラインドSQLインジェクションというのは、SQLインジェクション攻撃の一種です。通常のSQLインジェクション攻撃では、検索結果の文字列が表示されたり、SQLのエラーメッセージが表示される箇所があり、それら表示の一部に、本来とは別のSQL文の検索結果を表示させることで、隠れた情報を表示します。しかし、SQLインジェクション脆弱性はあるが、表示として検索結果の表示もなく、エラーメッセージにもSQLのエラーが表示されない場合があります。例えば、以下に紹介する例では、指定したメールアドレスが登録済みかどうかのみを返