SQL Injection Cheat Sheet | Invicti
Use our SQL Injection Cheat Sheet to learn about the different variants of the SQL injection vulnerability. In this cheat sheet you can find detailed technical information about SQL injection attacks against MySQL, Microsoft SQL Server, Oracle and PostgreSQL SQL servers. What is an SQL injection cheat sheet? An SQL injection cheat sheet is a resource where you can find detailed technical informati
エスケープしてもSQLインジェクション対策にならない - Webと何かとその近所
.NET Frameworksを利用するWebアプリケーションでの、文字コードの扱いが謎です。Webページの表示とFormへの入力だけならともかく、DBを使ったりするとよく解らんのです。 基本的に.NET Frameworksの内部*1ではUnicode*2が使われていて、生成されるWebページはUTF-8になっているようです。この場合にユーザからの入力を受け付けるページでは ユーザの入力 ↓UTF-8 ASP.NET ↓Unicode Webアプリケーション(.NET Frameworks) という感じで文字コードの変換が行われているようです。 ここにEUC-JPが使われているMySQLへのODBC接続が加わると ユーザの入力 ↓UTF-8 ASP.NET ↓Unicode Webアプリケーション(.NET Frameworks) ↓Shift_JIS MyODBC日本語変換機能版(EU
【事例フラッシュ】「MySQLで毎秒6000SQLを処理」サイバーエージェントが新システムを開発
サイバーエージェントは7月11日，同社が提供しているブログ・サービス「Amebaブログ（アメブロ）」の新システムを稼働した。新システムは，アメブロの利用者同士でメッセージをやり取りするサービス「Amebaメッセージ」を提供するためのもの。 新システムの特徴は，オープンソースのRDBMS「MySQL」を使い，1サーバー当たり毎秒6000SQLを処理できるという高性能を確保したこと。MySQLが稼働するサーバーは，動作周波数3GHzのXeonプロセッサ2個と4GBのメモリーを搭載している。このサーバーを2台使い，サービスを提供する。 開発を担当した佐藤真人氏（同社CAネットワーク新規開発局エンジニアG システムアーキテクト）は「商用のRDBMSを同様のサーバー環境で動かしてもせいぜい毎秒1000～2000SQLの処理が限度。MySQLが持つ処理上の特徴を踏まえて，MySQLの使い方やアプリケー
MySQLとAjaxによる星型評価ボタンの脆弱性に注意
MySQLとAjaxによる星型評価ボタンの設置方法*ホームページを作る人のネタ帳に、流行りのスターレイティングを表示するプログラムの設置方法が載っていました。 内容は、YvoSchaap.com - CSS: Star Rater Ajax Versionの日本語訳になっています。 このプログラムで気になった点、危険な点を挙げておきます。 ３）PHPを作るに載っていたPHPのソースコードはかなり危険です。 if($_GET[’rating’] && $_GET[’imgId’]){ $dbh=mysql_connect ("localhost", “#######”, “"#######", “) or die (’I cannot connect to the database because: ‘ . mysql_error()); mysql_select_db (""#######
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MySQL :: MySQL Forums
