RubyでMySQLに繋ぐためのruby-mysqlとmysql2 - たごもりすメモ
このエントリは MySQL Casual Advent Calendar 2011 - MySQL Casual の10日目の記事です。 こんばんは。tagomorisです。さとしです。タゴモリスの s はさとしの s です(実話)。Twitterで #さとし というハッシュタグが流れるたび、ひそかにびくっとしてます。 RubyからMySQLに繋ぐときにどうするの、ととりあえず gem search -r mysql とかやると思います。そして大量にあれこれ出てきてどうすればいいんだ！ という気分になると思います。そういう気分になったことがあるので、現状を簡単にまとめてみました。 ruby-mysql 昔からの定番ですね。作者は id:tmtms のとみたまさひろさん。rubygemsとか使われる前から Ruby/MySQL というライブラリ名で知られていました。Googleで検索するとト
そろそろSQLインジェクションについてひとこと言っておくか。 - だらだらやるよ。
ちょっとSQL Injectionについて未だに情報が少ないのにいらついていたので。 というか対策ばっかりで何ができますよーってのはほとんどログインできますよーくらいじゃねえか。 具体的な攻撃方法もわからずにぼんやり対策してるだけの人多いような気がするのでちょっと攻撃方法書いとく。 SQLインジェクションってなに？ アプリのユーザ入力領域からSQL文を注入されてしまうこと。 サーバでこういうコード書いてると、user_nameに「' or '1'='1';#」とか書かれて素敵なことになる。(mysqlの場合) String sql = "SELECT * FROM users WHERE = name = '"+user_name+"' AND password='"+user_password+"'"; 簡単に言うと、開発者の意図しないSQLをユーザの入力によって行う攻撃手法ですね。 S
Ruby mysql2でSQLインジェクション対策 | VPSサーバーでWebサイト公開 備忘録 ~Linux、MySQLからAJAXまで
Ruby mysql2でSQLインジェクション対策を行う方法について確認しました。 ※目次をクリックすると目次の下部にコンテンツが表示されます。 １．セミコロンで分割して複数のSQLを実行する攻撃 ２．シングルクォートを挿入して不正に実行 下記コードを実行すると構文エラーになりました。 セミコロンで分割して複数のSQLを実行することは出来なくなっているようです。 （サンプルコード） results = client.query("SELECT id,name FROM win1 WHERE id= 12345; SELECT id,name FROM spl_table") results.each do |row| puts row end １）問題のあるコード ○サンプルコード id = 12345 name = "' OR 'A' = 'A" results = client.que
ruby-mysql の使い方の簡単な説明 - 君の瞳はまるでルビー - Ruby 関連まとめサイト
Heroku の基本 Hello Heroku（Web アプリケーション） Hello clockwork on Heroku（定期実行アプリケーション） foreman について 複数のプロセスを管理する Ruby 上のツール／ライブラリ clockwork について cron の代替となる機能を単独で提供してくれる軽量のツール／ライブラリ Git について ローカル環境で試す 概要 ruby-mysql は、MySQL リレーショナルデータベースにアクセスするためのライブラリの一つです。 このページでは ruby-mysql を利用してデータベースにアクセスする方法について説明します。 MySQL にアクセスするためのライブラリは多数存在し、 その他にも汎用リレーショナルデータベースアクセス用ライブラリを使ったアクセスもできるため、それらを念頭に置く必要があります。 ruby-mysq
Rubyで作るデータベースCGI
簡単なサンプルとRubyスクリプトのテスト まずは、簡単なテーブルを作成してみましょう。この程度の操作なら直接SQL文を用意してもいいのですが、せっかくですからRubyを使用してみましょう。適当なエディタでリスト1のようなファイルを作成します。この連載を最初からお読みいただいている方は、EUCでMySQLサーバを運用していると思いますので、ソースの漢字コードもEUCに合わせてください。 上のサンプルは大きく分けて3つのセクションで構成されています。 1〜9行目 TEST_RUBYデータベースに接続してMysqlクラスのインスタンスを作成 10〜16行目 クエリーの発行。見てのとおり、引数にSQL文があるだけ 18〜31行目 おまけで、サーバ情報や項目情報を画面に表示させる
PHPでカンマ区切りデータを配列に入れる方法 （explode） | 独学PHP・MySQL学習入門
PHPでカンマ区切りデータを配列に入れる方法です。 りんご,みかん,いちご,メロン,バナナ・・・ というようなカンマ区切りデーターは簡単に配列に入れることができます。
Let'sプログラミング
Let'sプログラミングでは初心者の方を対象にJavaやPython、PHP、Rubyなど色々なプログラミング言語の解説を行っています。 Java Java入門 これからJavaを使ったプログラミングの習得を目指している方を対象としたチュートリアルです サーブレット(Servlet) / JSP入門 サーバサイドで動作するアプリケーションの作成方法 Androidプログラミング入門 モバイル向けプラットフォーム Android で動くアプリの作成 Swingを使ってみよう GUIを使ったJavaアプリケーションの作成で使用するSwing入門です Eclipse入門 開発環境として広く使われているEclipseのインストールと活用法 Javadocの記述 ソースコードからHTML形式の仕様書を生成します Apache POIでExcelを操作 Excelファイルの作成・操作
MySQL初心者入門講座
・本格的なプログラミングを学びたい場合は Java初心者入門講座 を次のステップとしてご活用ください。 ・Web系のプログラミングを学びたい場合は PHP初心者入門講座 を次のステップとしてご活用ください。 MySQLのデータベースを操作するには、いろんな方法(管理ツール)があります。 操作とは、データベース、テーブル、クエリなどへ対する参照・作成・追加・修正・削除などのことです。 これまでにも当入門講座では、 コマンドプロンプトやAccessを使った方法を紹介してきましたが、 もう一度まとめてみます。 MySQLをパソコンにインストールすると、 Windows付属のコマンドプロンプトから、コマンドラインで操作できるようになります。 これは講座の手順で、MySQLのbinフォルダに環境変数のPATHを通したため、 MySQL関係のプログラムがすぐに実行できるからです。 でもコマンドプロンプ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
