[B! データベース][セキュリティ] yahihiのブックマーク

yahihi id:yahihi

データベースとセキュリティに関するyahihiのブックマーク (2)

「SQLインジェクション対策」でGoogle検索して上位15記事を検証した - ockeghem's blog
このエントリでは、ネット上で「SQLインジェクション対策」でGoogle検索した結果の上位15エントリを検証した結果を報告します。 SQLインジェクション脆弱性の対策は、既に「安全なSQLの呼び出し方」にファイナルアンサー（後述）を示していますが、まだこの文書を知らない人が多いだろうことと、やや上級者向けの文書であることから、まだ十分に実践されてはいないと思います。この状況で、セキュリティのことをよく知らない人がSQLインジェクション対策しようとした場合の行動を予測してみると、かなりの割合の人がGoogle等で検索して対処方法を調べると思われます。そこで、以下のURLでSQLインジェクション対策方法を検索した結果の上位のエントリを検証してみようと思い立ちました。 http://www.google.co.jp/search?q=SQLインジェクション対策どこまで調べるかですが、以前NH
yahihi 2011/11/20
SQL

セキュリティ

データベース
リンク
PHPとMySQLのセキュリティ対策－覚書 | 株式会社フォレスト・コンサルタンツ
01/13 Re2:「福沢諭吉の正体」－補足１－東大話法の元祖(山根治) 01/13 Re1:「福沢諭吉の正体」－補足１－東大話法の元祖(Kan Yabumoto) 01/07 Re6: ホリエモンの弁解術－１(Smitha695) 01/07 Re1:謹んで新年のご挨拶を申し上げます(須増) 12/01 Re25: 倉田まり子事件の真相－その３(ナマナマ) ※以前別の場所で書いた文章を備忘的に書き記しておきます。作成にあたっては「PHP と Web アプリケーションのセキュリティについてのメモ」を参考にさせていただきました。この場をお借りして御礼申し上げます。基本は「外部から受け取ったデータ（変数）について、不正な場合はエラー処理をするか無害化（サニタイズ）する」。これに尽きるようです。主なセキュリティホールとしては、データベース利用時の「SQLインジェクション」と、HTML表
yahihi 2011/02/08
セキュリティ

MySQL

php

データベース
リンク
1