【お前ら全力】 IPAがν即民にケチつけてる件 【メルカトルSQL】

このエントリーをはてなブックマークに追加
1 ボールペン(アラバマ州)

「安全なSQLの呼び出し方」を公開
〜深刻な被害が発生しているSQLインジェクション攻撃への具体的な対策書〜

 近年、ウェブサイトを狙った攻撃が継続しています。攻撃の実例として、IPAが無償で公開している「SQLインジェクション検出
ツールiLogScanner(*4)」で、「脆弱性対策情報データベースJVN iPedia(*5)」のアクセスログを解析した事例を図1に示します。

 図1を見ると、2008年頃から急増しているSQLインジェクション攻撃が全体の45%、ウェブサーバのパスワードファイルや環境
設定ファイルの情報を狙ったディレクトリ・トラバーサル攻撃が38%を占めています。

 このうち、SQLインジェクション攻撃は、攻撃が成功した場合、ウェブサイトの改ざんや不正コードの設置、ウェブサイトから
の情報漏えいなど、深刻な被害が発生することから、IPAでは、SQLインジェクション攻撃への具体的な対策を解説した資料
「安全なSQLの呼び出し方」を制作しました。


情報処理推進機構:情報セキュリティ:脆弱性対策 :「安全なSQLの呼び出し方」を公開
http://www.ipa.go.jp/security/vuln/press/201003_websecurity_sql.html
2 dカチ(アラバマ州):2010/03/18(木) 12:23:21.60 ID:p1SQsg0n
丘ちゃんは許さない
3 まな板(千葉県):2010/03/18(木) 12:23:42.41 ID:mHOBFN2q
まぴょーん☆
4 クッキングヒーター(愛知県):2010/03/18(木) 12:24:30.68 ID:/eInMFBf
さかあがりハリケーンは良作だろ
5 トースター(北海道):2010/03/18(木) 12:24:41.31 ID:o47oLPgO
絶対に許さない 絶対にだ
6 印章(大阪府):2010/03/18(木) 12:24:48.96 ID:gl/0AB3f
岡ちゃんは許さない
村○さんは許した
7 アリーン冷却器(catv?):2010/03/18(木) 12:25:01.94 ID:Zc5H/9Bs
岡上がりハリケーン、結局買っちまったよ
8 れんげ(石川県):2010/03/18(木) 12:28:24.66 ID:oFgqpIQW
さかハリ
9 ボールペン(鹿児島県):2010/03/18(木) 12:29:11.30 ID:bckR7BLT
630 : ノイズn(茨城県) [sage] :2009/09/22(火) 15:43:35.55 ID:vb51jMz6
Googleに入ったらGoogle以上のものは作れないから。
結果的に失敗して野垂れ死にしたら、そこまでの人だったとして諦めるしかない。

652 : ノイズc(愛知県) [sage] :2009/09/22(火) 15:44:34.10 ID:XRQfPPMC
>>630
こいつがいるかぎり日本は安泰

668 : ノイズs(アラバマ州) [sage] :2009/09/22(火) 15:45:19.69 ID:4+dTGwFw
>>630
あんたかっけーよ・・・・・・。
やっぱ研究者は目先の金に騙されないな。これが理系か

729 : ノイズw(埼玉県) [] :2009/09/22(火) 15:48:15.02 ID:IB6ij9jF
>>630
言うこといちいちカッケーんだよおまえw



                                  バカ
                                  http://tsushima.2ch.net/news/
10たまご ◆EGGMAN.HlI :2010/03/18(木) 12:29:34.47 ID:Ztof8A33
さかあがりハリケーン偽装スレ
僕は綾瀬奈都希ちゃん!!!!!!!!!!!
11 手帳(千葉県):2010/03/18(木) 12:29:39.04 ID:Gf52RunQ
まピョーん☆
12 昆布(愛知県):2010/03/18(木) 12:29:48.65 ID:flTQ2dQh
未だにぐぐっても無修正画像でてくるんだな
さすがグーグル
13 筆ペン(東日本):2010/03/18(木) 12:30:41.76 ID:wRWcUDp3
>>9
おもろいww
14 ろうと(アラバマ州):2010/03/18(木) 12:31:46.64 ID:o2OUoL5h
特許横流し疑惑とかあったよな
15 dカチ(アラバマ州):2010/03/18(木) 12:34:46.66 ID:IzYmrS4R
>10
ゆじゅでじゅはやるからハルくれ
みじゅはし最高だ
16 巻き簀(アラバマ州):2010/03/18(木) 12:45:58.80 ID:Ikm3+sdK
さかあがりハリケーンって面白いの?
17 スターラー(東京都):2010/03/18(木) 12:49:17.04 ID:XJlSDfcn
民主党政権ならIPAを事業仕分けしてくれると思ったのに
18 画用紙(愛知県):2010/03/18(木) 12:56:51.28 ID:vQ/W35hc
エロゲヲタ キメェ
19 烏口(アラバマ州):2010/03/18(木) 15:41:59.29 ID:OVRCUW7w
昔価格ドットコムでシングルクオートで検索したら
変な文字列が沢山表示されたから
もしかしてSQLインジェクション出来たのかも。
今は対策されているようだけど。
20 ペンチ(東京都):2010/03/18(木) 16:08:54.10 ID:GTRuNfOH
なに?このスレ
21 分度器(三重県):2010/03/18(木) 17:40:13.20 ID:W/txGs25
>>16
フリーソフトなんだから自分でやって確認しろよ
22 画鋲(アラバマ州):2010/03/18(木) 19:06:59.18 ID:dSy7aU8Y
ハゲゴスの棒読みが光るさかあがりハリケーンか
23 スターラー(岩手県):2010/03/18(木) 19:11:09.05 ID:DtaixZwy
ATOKって無料だよな
24 大根(神奈川県):2010/03/18(木) 19:11:55.54 ID:Mve02UxG
無料
25 ばくだん(愛知県)
岡ちゃん