2006-08-22から1日間の記事一覧

SQLインジェクションをブロック

SQLインジェクションの攻撃パターンは大体10種類ぐらい ルールはOracleとMS SQL Server用で合計50以上。 本に書いてある程度のSQLインジェクション攻撃ならブロックできるようになった。 暗黒さんレベルではどこかで破れるだろうけど。世の中のレベルはそ…