SQLインジェクションとは何か？その正体とクラッキング対策。
世間では、今Gumblar祭りが勃発中であり、SQLインジェクションがニュースに出てくることは少なくなったが、だからと言ってSQLインジェクションの脅威がなくなったわけではない。SQLインジェクションはGumblarを仕掛ける手段としても利用されることがあり、Webアプリケーションを提供する全ての人にとって、対策を講じなければいけない驚異であることに変わりはない。SQLインジェクションという攻撃手法が認識され、大いに悪用されているにも係わらず、その本質に迫って解説している記事は少ないように思う。従来のWeb屋だけでなく、今やアプリケーション開発の主戦場はWebであると言っても過言ではなく、そういう意味ではSQLインジェクションについて理解することは、全てのプログラマにとっての嗜みであると言えるだろう。 というわけで、今日は改めてSQLインジェクションについて語ってみようと思う。 SQLイン
顧客管理や案件管理は専門知識不要のDB・UnitBase/ユニットベース
UnitBaseは、完全ノンプログラミングで、 誰でも業務システムを開発できるWebデータベースです。 専門知識が一切不要で扱えるため、業務部門においても必要なシステムを構築することができます。 同時ログイン可能なライセンスにより、アカウント数無制限で利用できるので、 システム開発工数・コストを大幅に削減することが可能です。
第1回 データベース設計とは：初めてのデータベース設計｜gihyo.jp … 技術評論社
かつては非常に高価なもので、手軽に導入できないという印象のあったデータベースですが、現在では、PostgreSQLやMySQL、Firebirdなどといったオープンソースのデータベースが商用のものに引けを取らない機能、性能を備えるようになり、それほど規模の大きくないWebアプリケーションであっても、あたりまえのようにデータベースが使用されるようになりました。 本特集では、Webアプリケーションを初めて開発するという方に向けて、データベース設計の基本について説明していきます。なお、一言にデータベースといってもいろいろなものがありますが、いわゆるテーブルによってデータを管理するリレーショナルデータベースを対象とします。 今回は、データベース設計の全体的な流れについて説明します。 データベース設計とは、データベースによってデータを管理できるように、現実の世界を抽象化してデータモデルを作成していく
サービス終了のお知らせ
平素より「PHPプロ！」をご愛顧いただき、誠にありがとうございます。 2006年より運営してまいりました「PHPプロ！」ですが、サービスの利用状況を鑑みまして、2018年9月25日（火曜日）をもちましてサービスを終了させていただくことになりました。 サービス終了に伴いまして、2018年8月28日（火曜日）を持ちまして、新規会員登録ならびにQ&A掲示板への新たな質問、回答の投稿を停止させていただきます。 なお、ご登録いただいた皆様の個人情報につきましては、サービス終了後、弊社が責任をもって消去いたします。 これまで多くの皆様にご利用をいただきまして、誠にありがとうございました。 サービス終了に伴い、皆様にはご不便をおかけいたしますこと、心よりお詫び申し上げます。 本件に関するお問い合わせはこちらよりお願いいたします。
SQLとJSONをNode.js上で組み合わせた新言語「ql.io」をeBayが公開
eBayが、JavaScriptアプリケーションからSQL文のような形式でデータベースへの問い合わせを記述できるDSL（ドメイン固有言語）のql.ioを発表。オープンソースとして公開しました。 現在、多くのWebアプリケーションが、バックエンドとのデータのやりとりにHTTPをベースにしたAPIを用いています。しかし、WebベースのAPIによってデータを取り出すのは、プログラマにとって実は手間のかかることです。 例えば、キーワードを入力すると関連する商品の名前、詳細、購入者の評価をユーザーに表示する、というWebアプリケーションでは、まずキーワードでデータベースを検索して商品IDを取得し、今度はその商品IDをキーにして名前や概要、評価の情報を取得する、といったように、APIを繰り返し呼び出す必要があります。 ql.ioはこうした内容をSQLのように分かりやすい記述で実現するだけでなく、複数の
Access SQL初心者入門講座
・JavaScript初心者入門講座 を次のステップとしてご活用ください。データベースはAccessを使っています。 ・より本格的なデータベースを学びたい場合は MySQL初心者入門講座 をおすすめします。 AccessでSQL文を学ぶ時には、SQLリファレンスが一冊あると便利です。 リファレンスとは「参照する」という意味です。 プログラミングの学習で言えば、「使い方が書かれた本」と考えればよいでしょう。 つまり、SQL文の辞書的な使い方をする本です。 なぜリファレンスが必要なのか？ Accessで使えるSQL文を知ること、調べることにはもちろん便利なのですが、 他にも大きなメリットがあります。 例えば、他のデータベースではどんな風にSQL文を書くのかとか、 他のデータベースで使える便利な機能などが、いろいろ比較できるからです。 Accessで難しいことが、他のデータベースでは簡単にできた
初めてでも簡単。つくる楽しさFileMaker
あなたの業務にぴったりの理想のカスタム App を作成 あなたの思いを現実に。Claris プラットフォームなら、ビジネスを差別化するカスタム App（業務アプリ）を自在に作成し、ビジネスニーズの変化に合わせて柔軟に拡張できます。
セールスフォース、無料で使えるクラウドデータベース「Database.com」を発表。Dreamforce '10
セールスフォース・ドットコムは12月7日（現地時間）、サンフランシスコで行われた同社のイベント「Dreamforce '10」の基調講演で、クラウド上にホスティングされたデータベースサービス「Database.com」を発表しました。 （基調講演の内容については、1つ前の記事「セールスフォース・ドットコム、企業向けマイクロブログ「Chatter」を無料化。フリーミアム戦略へ。Dreamforce'10」を参照してください） Database.comはビジネスアプリケーション向けのリレーショナルデータベースサービス。ブラウザからスキーマを自由に定義でき、障害時の自動フェイルオーバー、普段のバックアップ、ディザスタリカバリなどの運用をすべてクラウドに任せることができます。 しかも3ユーザー、10万件、月間5万トランザクションまでは無料で利用可能。 セールスフォース・ドットコムは、同社が以前から
郵便番号検索API
お知らせ 都合上zip.cgis.bizのIPアドレスを変更しました。 変更したのは2016年7月12日AM10:00頃～PM17:00頃です。 これに伴い工事期間、あるいは名前解決の浸透期間、通信でませんでした。 概要 当サイトではGET送信されてきた郵便番号についてデータベースを検索し、住所情報を含む XML / CSV ファイルを出力します。 携帯電話サイトなど、簡便な入力フォームのための入力補助にご利用いただけると思います。もちろん、単なる郵便番号検索フォームにも利用できます。 データベースは「郵便ホームページのCSVファイル」をMySQLに格納して利用しています。 毎月10日のAM3:00頃に上記ファイルを元にデータベースを更新しています。 データベース更新時、数秒程度サービスが利用できない場合があります。 無料ですが、リンクウェアです。詳細はご利用規約をご覧ください。 システム
MySQLの基礎（概要編）：プログラミングの基礎知識 - 久保清隆のブログ
MySQL入門以前 作者: 石田豊出版社/メーカー: 毎日コミュニケーションズ発売日: 2005/03メディア: 単行本購入: 22人 クリック: 439回この商品を含むブログ (35件) を見る MySQLの基礎の基礎が書いてある本です。 とてもわかりやすく、時間もあまりかからずに基礎的なことが学習できました。 以下要約です。 MySQLのコマンドに関しては、 ド素人のプログラミング学習記録 〜その６ MQL基礎（コマンド) を参照。 Webアプリケーションをつくる道具 MySQL＋PHP＋Apache の組み合わせが今一番多い。 理由： オープンソースだから無料で使える。 スクリプトの構造がスマートだから、習熟までの時間が短い。 出来ることの範囲が広い。 データベースとは？ イメージ： 必要に応じて情報を取り出せる仕組み。 例）住所録など 必要なもの、こと： コンピュータのデータ。 デ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SQLインジェクションでWebサイトをハッキングする方法（超意訳版） - おかねがない(ﾟ∀ﾟ)ｯ!!
無料で利用できるデータベース＆レファレンスサービスまとめ