気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
www.slideshare.net/zaki4649エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント100件
- 注目コメント
- 新着コメント
stealthinu
SQLインジェクションでmysqlの暗黙の型変換により「文字列+文字列」の結果が0になりされにそれが文字列として比較されて全件マッチし全件を予期せぬupdate掛けてしまう、という事例。こわい…
moguno
kusanoさん@がんばらない wrote: 不正アクセス禁止法に抵触するし、データが吹っ飛んで器物損壊になりかねないし、SQLインジェクションやばい。 とある診断員とSQLインジェクション http://t.co/bsiqPZS3w8
kasumani
とある診断員とSQLインジェクション Presentation Transcript SQLインジェクション 自己紹介 セキュリティエンジニアやってます。 脆弱性診断業務を担当しており、専門はWebセキュリティです。 趣味で脆弱性の検証したり
harupu
mysqlで「'||'」を試してみたけど「name='value'||''」で「name='value' or 0」と等価っぽくて単純にorで全件対象にはならんかった。後ろにいろいろ条件付いてたら違うけれど。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
www.slideshare.net/zaki4649
www.slideshare.net/zaki4649
www.slideshare.net/zaki4649
www.slideshare.net/zaki4649
nordot.app
note.com/kenyahata
xtrend.nikkei.com
www.apple.com
www.bloomberg.co.jp
www.itmedia.co.jp
www.apple.com
gigazine.net
www.4gamer.net
pc.watch.impress.co.jp
xtech.nikkei.com
2014/05/26 リンク