[B! db][sql] lovecallのブックマーク

オープンソースデータベース標準教科書｜DBスペシャリストを認定する資格 OSS-DB技術者認定試験

ついに登場！データベースの操作、作成、管理についての基礎を学習するために最適な教科書 LPI-Japanは、PostgreSQLを体系的に学習するための教材「オープンソースデータベース標準教科書 -PostgreSQL-」を開発し、本サイトにて公開し、無償提供しています。本教材は、データベースの経験の無い技術者を対象に、実習を通してSQL言語を使ったデータベースの操作、作成、管理についての基礎を学習するための教材が必要とのニーズに応えて開発されました。データベースを初めて触る方にも分かりやすく、実際に動かしてみて理解できる内容となっています。また、「OSS-DB 技術者認定試験Silver」の学習教材としても役立ちます。但し、本教材は【受験対策教材ではありません】。受験対策は、LPI-Japan OSS-DB認定教材をご利用ください。なお、近年のスマートフォンの普及などによる学習環

lovecall 2011/10/16

db
sql

リンク

彼女にINSERT権限がありません。:アルファルファモザイク

編集元：データベース板より「彼女にINSERT権限がありません」 117 NAME IS NULL :03/12/25(木) 20:25 ID:??? lヽﾉ l　　　　　　　　ｌ l　ｌヽ　　ヽ )'ｰーノ(　 |　|　 | ､　　　　　 / l｜ｌ　ハヽ　　|ｰ‐''"ｌ /　S　　|　|　|／| ﾊ　　/ / ,/ /|ﾉ /l /　ｌ l ｌ|　ｌ　 S ヽ l 　･　　i´ |　ヽ､| |ｒ|| |　//--‐'" 　｀'メ､_ｌﾉ| /　・　 / |　 Q　　l　トー-トヽ| |ノ　''"´｀　　　ｒｰ-/// |　 Q　｜ |　･　　 |／　　　 | l ||､　''"""　 j　""''/ | |ヽｌ　・　｜ |　 L 　 |　　　　 | l |　ヽ,　　― 　／　| |　ｌ　 L　 | | 　 !!　 |　　　 /　| |

lovecall 2008/07/30

リンク

re:キケンなSQLインジェクション

re:キケンなSQLインジェクションネタ元:キケンなSQLインジェクション SQLインジェクション対策へのアプローチとしては正しいのだけど、1点だけ気になる点が。。。もし、悪いやつが「";DELETE FROM geekDB;」なんて入力したら、なんとデータが消えてしまうΣ(ﾟДﾟ) 実はこれではDBのデータを消すことはできない。 $sql="select * from geekDB where id = " . $id; $result = mysql_query($sql); mysql_query関数は複合クエリに対応していない為、SQL文中にセミコロンが入っている時点でエラーになります。ですので、元のコードに少なくとも複合クエリに関するSQLインジェクションは含まれていないです。ただ、これがpg_queryだったりsqlite_query、mysqli_queryだった場合

lovecall 2008/06/28

『mysql_query関数は複合クエリに対応していない為、SQL文中にセミコロンが入っている時点でエラーになります』

リンク

今夜分かるSQLインジェクション対策 ― ＠IT

【関連記事】本内容についてのアップデート記事を公開しています。あわせてご確認ください（編集部） Security&Trustウォッチ（60）今夜こそわかる安全なSQLの呼び出し方～高木浩光氏に聞いてみた http://www.atmarkit.co.jp/fsecurity/column/ueno/60.html Webアプリケーションに対する攻撃手法の1つであるSQLインジェクションの存在は、かなり広く知られるようになった。しかし、その対策はまだ本当に理解されていないように思える。フォームから渡された値の特殊文字をエスケープしたり、PHPのmagic_quotes_gpcといった自動エスケープ機能をオンにするだけで対策したつもりになっていないだろうか。基本はもちろん、セカンドオーダーSQLインジェクションやマルチバイト文字を利用したSQLインジェクションの攻撃パターンや、その対