[B! mysql] rikyu_iwasakiのブックマーク

書式文字列によるSQLインジェクション攻撃例

以下のようなコードがあり、nameは画面入力なのでSQLインジェクションが起こるのでは？と作成者に確認したところ、"%s"してあるから大丈夫との返事をもらいました。ネット調べるとmysql_real_escape_stringでエスケープしてから"%s"で変換すれば大丈夫といった内容は見つけたのですが、mysql_real_escape_stringなど不要との返事をもらいました。なぜ？と聞くとそういうものだとしか回答がありません。ひどいですね。これは質問者が正しく、sprintfの%sで受けただけでは、SQLインジェクション脆弱性となります。しかし、どうしてこのような間違った知識が出てきたのかと考えるに、数値を%dで受ける場合と混乱したのではないかと憶測しました。数値の場合、書式%dで受けていれば、仮に攻撃コードが入力されたとしても、%dで整数に強制変換されるので、SQLインジ

rikyu_iwasaki 2012/12/10

リンク

初心者向けMySQLの始め方

1. 初心者向け MySQLの始め方 MySQL Beginners Talk とみたまさひろ 2012-05-29 初心者向けMySQLの始め方 - MySQL Beginners Talk Powered by Rabbit 1.0.6 2. 自己紹介 ✓ とみたまさひろ ✓ MySQLユーザ会(代表) ✓ id:tmtms ✓ @tmtms ✓ RubyからMySQLを使うライブラリ書いたり 1/80 初心者向けMySQLの始め方 - MySQL Beginners Talk Powered by Rabbit 1.0.6

rikyu_iwasaki 2012/05/30

MySQL

リンク

1台から500台までのMySQL運用 MySQL Beginners

5. On-Demand WorkforceWorkforce On-Demand On-Demand Workforce On-Demand Workforce On-Demand Workforce Our Service (livedoor) Amazon MechanicalAmazon Mechanical Turk Mechanical Turk Amazon Mechanical Turk Mechanical Turk Turk Amazon Amazon t/ Workers Workers Requester Requester On-Demand WorkforceWorkforce On-Demand On-Demand Workforce On-Demand Workforce On-Demand Workforce Amazon MechanicalAmazon

rikyu_iwasaki 2012/05/30

MySQL
運用

リンク

MySQLの日本語のソートがうまくいかない現象について@あらき家

MySQLでorder byに日本語のデータが入った列を指定すると五十音順にソートされない。これは、MySQLの文字コードをマルチバイト文字（UTF-8など)にしてい場合に起こる模様。その対策として、order句に以下のように指定すると良い。 select * from テーブル名 order by cast(列名 as char); 単に日本語のデータが入った列をキャストしているだけ！これでとりあえず問題なくソートされると思う！

rikyu_iwasaki 2011/04/06

リンク

MySQLの質問です。データを表示する際に自分の好きな順番で表示する方法はありますか？…

MySQLの質問です。データを表示する際に自分の好きな順番で表示する方法はありますか？例えば、フィールド１が５or２or４の３つのレコードをSQL文でWHERE フィールド１ IN ( '5', '2', '4' )で出力した場合に普通に表示すると２，４，５の順番になってしまいます。どうしても５，２，４（例えなので違う順番の場合もあります）の順番で表示したいのですがどうすればよいでしょうか… ORDER BYを使うことも出来ず何か良い方法が無いか考えています。誰か分かる人がいたらお願いします。一応、PHPも使えるのでPHPで解決するのであればそれでも良いです。

rikyu_iwasaki 2011/04/06

MySQL

リンク

Good night, Posterous

Posterous Spaces is no longer available Thanks to all of my @posterous peeps. Y'all made this a crazy ride and it was an honor and pleasure working with all of y'all. Thanks to all of the users. Thanks to the academy. Nobody will read this.

rikyu_iwasaki 2011/02/15

リンク

はてなブックマーク

タグ

関連タグで絞り込む (6)

mysqlに関するrikyu_iwasakiのブックマーク (6)

お知らせ

今週のはてなブックマーク数ランキング（2024年10月第2週）

今週のはてなブックマーク数ランキング（2024年10月第1週）

月間はてなブックマーク数ランキング（2024年9月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス