技術ブログ
投稿日：2017年2月2日 更新日：
セキュリティ関係の知識がぬるいのでちょっとお勉強。
知っていることもあるが復習もかねて勉強を。
SQLの不備を利用して、システムを攻撃されること。
具体的な攻撃方法はWikiが詳しい
データベースを攻撃されることになるので個人情報の漏洩、データの改ざん
もっと詳しく知りたい場合は下記リンクで。
執筆者：matsumoto
関連記事
CentOSでは様々なパッケージが用意されていますが、標準で使えるもの以外にもさまざまなリポジトリがあります。 Contents1 リポジトリ一覧2 有効、無効や指定してのインストールについて リポジ …
以前の記事で、VPCを使ってEC2の環境を作りましたが、一般的にwebアプリはwebサーバーとDBがセットになることがほとんどだと思いますので、AWSでこの環境を構築してみようと思います。 Conte …
今回は論理設計のアンチパターンの続きです。 今までに比べると何も意図がないというものではなく、パフォーマンスを考えて設計されているようなものが多いです。 ただし、中には絶対に許されないタイプのものもあ …
今回はセッションハイジャックについて。WEB系では必須といえるでしょう。 Contents1 セッションハイジャックとは?2 被害3 対策4 Cookieについて4.1 Domain4.2 Path4 …
今回は分析関数系のネタです。 以前にも分析関数を少し学習しましたがMySQLにはないので、サブクエリを使い書くことになります。 下記のような入出金講座があるとします。 Accounts prc_dat …
[…] SQLインジェクション […]