SQLインジェクションゴルフ - なんと3文字で認証回避が可能に
昨日のエントリ「SQLインジェクションゴルフ - 認証回避の攻撃文字列はどこまで短くできるか?」にて、認証回避の攻撃文字列が5文字にできる（「'OR'1」）ことを示しましたが、@masa141421356さんと、やまざきさん（お二人とも拙著のレビュアーです）から、idとpwdにまたがった攻撃例を示していただきました。やまざきさんの例は、MySQL限定ながら、なんと3文字です。これはすごい。 @masa141421356さんの攻撃例 @masa141421356さんのツイートを引用します。 @ockeghem 大抵のDBでid=''OR' AND pwd='>' ' が通ると思います（id側に「'OR」, pwd側に「>' 」で6文字）。長さ0の文字列がNULL扱いされないDBなら最後のスペースを消して5文字です。 — masa141421356 (@masa141421356) June
容量を約1/6に！NECと日本オラクルがDB圧縮でタッグ
11月16日、NECと日本オラクルは、バックアップ業務を効率化する「データベース超圧縮バックアップソリューション」の提供を開始したと発表した。 本ソリューションは、NECのストレージ製品「iStorage HSシリーズ（HYDRAstor）」と、日本オラクルのデータベース「Oracle Database 11g」の「Oracle Advanced Compression」を組み合わせたもの。 データ圧縮をしない場合と比較して、バックアップするデータ容量を約1/6に圧縮するとともに、バックアップの時間を約1/2に短縮するという。また、バックアップ技術として「Oracle Database 11g」の標準技術である「Oracle Recovery Manager」を用いることで専用のバックアップサーバーが不要となり、効率的かつ経済的なデータバックアップを実現するとのこと。 価格は618万750
Oracle情報(SQLPLUSの特殊技） -Bash Homepage-
sqlplusを使用して、「SELECT」等のSQL文を使用しているときに、その結果をファイルへ出力する方法を紹介します。 sqlplus内で以下のようにSQLPLUSコマンドを使用することにより、ファイルへ出力することができます。 SQL> spool /tmp/hogehoge SQL> select * from emp; ・ ・ SQL> spool off 上記のように「spool」コマンドを使用することによりファイルへ出力することができます。 上の例では「/tmp/hogehoge」というファイルを作成しており、実際には「/tmp/hogehoge.lst」というファイルができます。そこに「select * from emp」の結果を書き込んでいます。 一度「spool」コマンドでファイル出力をさせると「spool off」とファイル出力をやめる指示を与えない
Oracle Tips 実行計画、統計情報の取り方
日頃より、The FSI Networkをご愛顧いただきまして誠にありがとうございます。 ホームページサービスのサービス提供は2015年11月30日をもちまして終了させていただきました。 これまで長らくご利用いただき、誠にありがとうございました。 今後も、皆様によりよいサービスをご提供させていただけるよう、サービス品質向上に努めて参りますので、何卒、ご理解いただけますようお願 い申し上げます。 ＜The FSI Networkをご契約のお客様へ＞ 後継サービスとして「userwebサービス」を提供させていただいております。 詳しくは、以下のリンクをご参照ください。 ▼「userwebサービス」のご案内 http://www.ejworks.info/userhp/fsi/index.html 今後ともThe FSI Networkをご愛顧いただけますようお願い申し上げます。 株式会社イージ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2012/08/21/20120818oracle-makes-more-moves-to-kill-open-source-mysql/
日本HPがDB移行支援サービスを提供、“Itanium打ち切り”のオラクルに対抗へ
Microsoft Corporation
Go Furukawa / 古川 剛
