技術ブログ
投稿日：2017年2月2日 更新日：
セキュリティ関係の知識がぬるいのでちょっとお勉強。
知っていることもあるが復習もかねて勉強を。
SQLの不備を利用して、システムを攻撃されること。
具体的な攻撃方法はWikiが詳しい
データベースを攻撃されることになるので個人情報の漏洩、データの改ざん
もっと詳しく知りたい場合は下記リンクで。
執筆者：matsumoto
関連記事
よく迷うのでこれを機にまとめておこうかと。 Contents1 通常時のメニュー2 携帯(いわゆる縦のメニュー)3 ホバー時の画像選択4 小ネタ 選択されているときのメニュー 通常時のメニュー htm …
実務で結構サーバーをヘビーに使われるお客さんがいて、SQLが遅くなったりとしています。 なんとか対策しないといけないので、いろいろと調査をいます。 それで今回はMySQLのメモリ問題など。 MySQL …
transactionをスタートしたまま、commitせずにプログラムを途中で止めた場合の処理について。 不用意にプログラムを止めないようにしましょう。 Contents1 ロックのメカニズム1.1 …
常日頃MySQLをつかっているのですがパフォーマンスのチェックなどをあまりしていなかったため、これをチョクチョクしていこうかなあと思っております。 簡単に使えるツール(ただし5.1.4から)としては標 …
Contents1 正規化とは?2 第一正規化3 SQLネタ EXTRACT 正規化とは? 正確な定義は難しいですが、8割ぐらいあっている定義としては「適切なテーブルに分割すること」です。※ただし正確 …
2024/04/11
2024/03/24
2024/02/05
2024/01/20
2023/12/31
[…] SQLインジェクション […]