【社会】「Fujisan.co.jp」にウイルスが仕込まれる…SQLインジェクションアタック

富士山マガジンサービスは12日、同社が運営する雑誌専門の
オンライン書店サイト「Fujisan.co.jp」が改竄され、閲覧者のPCに
ウイルスをダウンロードさせるコードが埋め込まれていたことを
明らかにした。
サイトが改竄されていたのは5月8日8時頃から11時20分頃まで。
アスクルとの提携によって運営している企業向け雑誌提携サービス
「 http://askul.fujisan.co.jp/ 」や「 http://shop.fujisan.co.jp/ 」
でも同様のサイト改竄が行なわれていたという。

サイト改竄中にアクセスしたユーザーはウイルスに感染した恐れが
あるという。感染した恐れがあるのは、他の不正プログラムを
ダウンロードするトロイの木馬「TROJ_ARTIEF.H」（トレンドマイクロ
による呼称）。
今回の改竄はSQLインジェクションによってFujisan.co.jpの脆弱性が
悪用されたもの。同社では脆弱性対策を実施し、5月8日12時15分より
サービスを再開した。なお、現時点ではサイトに登録されている個人情報が
漏洩した事実はないとしている。

*+*+ Internet Watch 2008/05/14[**:**] +*+*
http://internet.watch.impress.co.jp/cda/news/2008/05/14/19543.html

／(^o^)＼

今頃、トロイとは。

2

インジェクションぬるぽ

またインクジェットか

SQLインジェクションwww

Fusianasanだって？

節穴さんかとオモタ

269 cis ◆YLErRQrAOE New! 2008/05/14(水) 13:19:00.00 ID:0zj4kihw0
５０単位規制があるのにどうやってそんなに売るの？ｗ
の人ひさびさに見たな・・・
　　ﾐﾐξﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐﾐ
　　ﾐﾐ　-=・=-　-=・=-　ﾐﾐ　
　　ﾐﾐlﾐ　　 　__　　 　 l;;;|ﾐ　
　　　ﾐlﾐ:::　ｰ===-'　../彡　

ﾄﾞﾝﾄﾞﾝﾄﾞﾄﾞﾄﾞﾝ、ﾄﾞﾄﾞﾄﾞﾄﾞﾝ、ﾄﾞﾄﾞﾝ

／^o^＼ﾌｯｼﾞｯｻｰﾝ.

ざまー

常に新しいサービスを提供するその姿勢はすばらしいな

こうですね？わかります

僕の肛門もセキュリティホールです。

>>3
え？対応がトロイねん！って？

>>15
富士山大噴火までROMってろ

　　　　　　 ,,;;;;;''''　　　　　　　　　　　　　　　　　　　　　　　　　　 ／　 ／　'",　／　　 /
　　　　 　,,;;;;;;''　　　　　　　　　　　　　　　　　　　　　　　　　 　/"　 ／　／　　　　　 /
　　　　　,,;;;;;''　　　　　　　　　　　　　　　　　　　　　　　　　　　|　_　　　　　　　,,　　／
　　　　,,;;;;;;''　　　　　　　　　　　　　　　　　　　 　　　　　　　　|/ .ヽ ､　　　／/ ／／
　 　 　,,;;;;;'　　　　　　　　　　　　　　　　　　　　　　　　　　　　|/､ '"ヽﾞ,　 　/　／＿
　 　　 ;;;;;;''　　　　　　　　　　　　　　　　　　　　　　　　　　　　|/|　　ｌ/─‐‐､=‐''"／''''''ヽ
　 　　;;;;;;;　　　　　　　　　　　　　　　　　　　　　　　　　　　　 冫ヽ,　 /　／:ヽ＝/:::::::::::::::ヽ
　　　;;;;;;;;　　　　　　　　　　　　　　　　　　　　　 　　　　　　 　　ﾞヽ､ /‐'":::／＝,|:::::::::::::::::::
　　　;;;;;;;　　　　　　　　　　　　　　　　　　　　　　　　　　　　／::::／/::::::／'"　　| |:::､::/::::::::
　　　;;;;;;;　　　　　　　　　　　　　　　　　　　　　　 　　　,,-‐'"､／|ヽ,,-''"　　　　 ｌヽ､ヽ:::::::::
　　　;;;;;;;　　　　　　　　　　　　　　　　　　　　　　　 　/　:::::::::/　￣||　　　___／'"‐-,ニｌヽ::: 　　SQLインジェクションアターーーック！！
　　　;;;;;;;;　　　　　　　　　　　　　 　　　　　 　　　　　|　:::::::::::|　　　ｌｌニ二二|"　　/ヽ/ 　 ヽ
　　　;;;;;;;;　　　　　　　　　　　 　　　　　　,､　/|,､／"ヽ､::::::,,,-ヽ／ニ二二二|　　/､／　　/
　　　'';;;;;;,　　　　　　　　　　　　　　　　　| ｌ,,,| |/ |::::::::::::ｌ''"　　| |ニ二,,-‐─ヽ-/／　 　/"
　 　 　;;;;;;;,　　　　　　　　　　　　　　 　ヽ　 |ｌ　 ﾞ‐--',　　 　ヽヽ‐'"-‐''''''''''''ヽ､〉　　　|
　　　　';;;;;;,,　　　　　　　　　　　　　　　,-‐''　ヽ､､,-‐'"　　　　　ｌ,／::::::::::::::::::::::::::|　　　/‐-

エスケープが甘いとこうなるｗｗｗ

>>16
エイズウイルスが仕込まれました

また中国か

/^o^＼フッジサーン

すでに最新流行はPhpBBだというのに(´･ω･`)

>>2で俺がやろうと思った事が既にされていたので安心した

お名前: select * from users;
ご住所: delete from address;

みたいな感じ？

異論反論インジェクション

俺の「ウィルスバスター２００８」最強伝説を聞きたいか？
















全部有効にしたらサイト開けねーんだよ（涙）

魔法のaddslashedをかけまくるのだーw・・・・・・・

／^ｏ^＼ﾌｯｼﾞｻｰﾝ

以下節穴禁止

www.zenkoji.jpも攻撃されそうだな

そんな事より１よ、ちょいと／^o^＼ﾌｯｼﾞｯｻｰﾝ。スレとあんま関係／^o^＼ﾌｯｼﾞｯｻｰﾝないけどさ。
このあいだ、近所の／^o^＼ﾌｯｼﾞｯｻｰﾝ行ったんです。／^o^＼ﾌｯｼﾞｯｻｰﾝ。
そしたら／^o^＼ﾌｯｼﾞｯｻｰﾝなんか人がめちゃくちゃいっぱいで登れないんです。
で、よく見たらなんか／^o^＼ﾌｯｼﾞｯｻｰﾝ看板立ってて、山開き、とか書いてあるんです。
もうね、アホかと。／^o^＼ﾌｯｼﾞｯｻｰﾝかと。
お前らな、山開き如きで普段来てない／^o^＼ﾌｯｼﾞｯｻｰﾝに来てんじゃねーよ、／^o^＼ﾌｯｼﾞｯｻｰﾝが。
山開きだよ、山開き円。
なんか親子連れとかもいるし。一家４人で／^o^＼ﾌｯｼﾞｯｻｰﾝか。おめでてーな／^o^＼ﾌｯｼﾞｯｻｰﾝ。
よーしパパ石階段数えじゃうぞー、とか言ってるの。もう／^o^＼ﾌｯｼﾞｯｻｰﾝ見てらんない。
お前らな、３００円ジュースやるからその道空けろと。
／^o^＼ﾌｯｼﾞｯｻｰﾝってのはな、もっと殺伐としてる／^o^＼ﾌｯｼﾞｯｻｰﾝべきなんだよ。
簡易トイレで並んでる奴といつ喧嘩が始まってもおかしくない、
刺すか刺されるか、そんな雰囲気／^o^＼ﾌｯｼﾞｯｻｰﾝがいいんじゃねーか。女子供は、すっこんでろ／^o^＼ﾌｯｼﾞｯｻｰﾝ。
で、やっと入れたと思ったら、隣の奴が、紙がないんで、とか言ってるんです／^o^＼ﾌｯｼﾞｯｻｰﾝ。
そこでまた／^o^＼ﾌｯｼﾞｯｻｰﾝですよ。
あのな、紙なんてきょうび流行んねーんだよ。ボケが／^o^＼ﾌｯｼﾞｯｻｰﾝ。
得意げな顔して何が、紙で、だ。
お前は本当に尻を吹きたいのかと／^o^＼ﾌｯｼﾞｯｻｰﾝ。／^o^＼ﾌｯｼﾞｯｻｰﾝ詰めたい。小１時間／^o^＼ﾌｯｼﾞｯｻｰﾝ。
お前、紙下さいって言いたいだけちゃうんかと。
／^o^＼ﾌｯｼﾞｯｻｰﾝ通の俺から言わせてもらえば今、／^o^＼ﾌｯｼﾞｯｻｰﾝ通の間での最新流行はやっぱり、
冬登山、これだね。
大雪冬登山宿無し。これが通の頼み方／^o^＼ﾌｯｼﾞｯｻｰﾝ。
冬登山ってのは山小屋が多めに閉まってる。そん代わり客が少なめ／^o^＼ﾌｯｼﾞｯｻｰﾝ。これ。
で、それに大雪宿無し（山小屋）。これ最強／^o^＼ﾌｯｼﾞｯｻｰﾝ。
しかしこれで挑むと次から／^o^＼ﾌｯｼﾞｯｻｰﾝ土産物店員にマークされるという危険も伴う、諸刃の剣／^o^＼ﾌｯｼﾞｯｻｰﾝ。
／^o^＼ﾌｯｼﾞｯｻｰﾝ素人にはお薦め／^o^＼ﾌｯｼﾞｯｻｰﾝ出来ない。
まあお前、１は、富士宮口からでも眺めてなさいってこった／^o^＼ﾌｯｼﾞｯｻｰﾝ。

ウィルスが仕込まれるしくみを３行で説明して

／^o^＼

傘傘傘　／^o^＼　傘傘傘

やべーfar eastern economy reviewを注文した時にここの会員になってるわｗ
踏まないでよかたよかた

>>19
俺の第一印象、見事これ。

SQLインジェクションアターーーーーーーッック！！！！！！！！！

♪　ふじさ〜ん　とってもきれい〜
　　
って歌　昔ラジオで　毎日流してた次期があったが、あの歌手は誰？今どこに？
投資金額は回収できたのか？
気になる。　

／^o^＼ ﾅﾝﾃｺｯﾀｲ

／^o^＼インジェクション！インジェクション！選べる５つのインジェクション！

fusianasan

中国人め！

エスケープしませう。

マーズアタッーーーク！！！

>>26
先に文を閉じないとダメだろ…。

お名前｢&a｣
とあって
select 住所 from 住所録 where 氏名=&a

見たいなコードでお名前のところに

氏名

あるいは

aaaa OR TRUE

なんて入力されると、全員の住所が出ちゃうんだよな。
これがSQLインジェクション。でもこれからどうやってウィルスを
仕込むかはようわからん

SQLってのは各社がかなり拡張してて、中にはOSのコマンドまで実行できる
やつもある。

>>47よりもっと危ないのはセミコ…おや、誰か来たようだ

＼｜／　　　　＿　　　
―●――　／^o^＼　⊂⌒⊃　
／｜＼　／〜〜〜 ＼⊂⊃　ﾌｯｼﾞｯｻｰﾝ
⊂⌒⌒⌒⊃／＼＼＼　　　　　⊂⊃　　
⊂⌒⌒⌒⌒⌒⊃＼＼＼＼　⊂⊃　⊂⌒⌒⌒⌒⌒⊃

フッジサーン フッジサーン

高いぞ高いぞ フッジサーン

spaにそのウィルスの記事が
載ってたな

支那愚族滅亡しろ

こんな初歩的な穴もふさいでないのか。
せめて個人情報盗まれたならちゃんと発表してくれ。。

「50万サイト以上の『IIS』サーバーがサイバー攻撃の影響下に」

脆弱性を抱える Microsoft の Web サーバー『Internet Information Services』(IIS) を用いた
Web サイトが、大規模なサイバー攻撃の対象となっている。サイトの訪問者を、
悪質コードのあるサイトにリダイレクトする手口で、被害が急増している。

http://headlines.yahoo.co.jp/hl?a=20080425-00000011-inet-secu

SQLインジェクションって本と多いな。

>>47
多分、領域の大きいフィールドにタグやスクリプトを埋め込んで
INSERTでぶち込んだんじゃないか、、、

>>54
>この問題は IIS だけに生じるもので、『Apache』を含む他の Web サーバーには発生しない。
>この問題は IIS だけに生じるもので、『Apache』を含む他の Web サーバーには発生しない。
>この問題は IIS だけに生じるもので、『Apache』を含む他の Web サーバーには発生しない。
>この問題は IIS だけに生じるもので、『Apache』を含む他の Web サーバーには発生しない。
>この問題は IIS だけに生じるもので、『Apache』を含む他の Web サーバーには発生しない。

>>54
ホント、IISは地獄だな。
ASPは魅力的だが、手を伸ばす気になれん。

今時SQLてｗｗｗ

／^o^＼ ＜ IISワロタ

>>47
IISで生じるって書いてるので、ラックの注意喚起と同じじゃない？
ttp://www.lac.co.jp/news/press20080312.html

／^o^＼ﾌｯｼﾞｯｻｰﾝ　ﾌｯｼﾞｯｻｰﾝ

＼＼(^o^) ﾀｶｲｿﾞ

(^o^)／／　ﾀｶｲｿﾞ

／^o^＼ﾌｯｼﾞｯｻｰﾝ

誤：／^o^＼ﾌｯｼﾞｻｰﾝ

正：／^o^＼ﾌｯｼﾞｯｻｰﾝ

記事書く香具師のレベルが低いと何も伝わらない好例

ザパンインターネット然りだな

音屋と富士山で買い物してた俺両眼充血ｗ

祝　富士山ナンバー



　www

or true

俺のキャブレターでよかった

>>62
やっぱりコレの元ネタって電グルなんだな。

お前らSQLインジェクションが何なのかもわからないんだな
レベル下がったな2chも
昔はハッキングネタも多かったのに。

>>71
ハッキングに詳しいとレベルが高いんだ。
スーパーハカー様はなんでもご存知で凄いですねｗｗｗｗｗ

>>72
スーパーハカー　ナツカシスｗ

フューザネイザンがこんなところにも

プリペアドステートメントつかっときゃいいのに

あぁ、フルメタや蓬莱学園の…知っています

>>71
で、SQLインジェクションってなにさ

>>54
>この問題は IIS だけに生じるもので、『Apache』を含む他の Web サーバーには発生しない。
>この問題は IIS だけに生じるもので、『Apache』を含む他の Web サーバーには発生しない。
>この問題は IIS だけに生じるもので、『Apache』を含む他の Web サーバーには発生しない。
>この問題は IIS だけに生じるもので、『Apache』を含む他の Web サーバーには発生しない。
>この問題は IIS だけに生じるもので、『Apache』を含む他の Web サーバーには発生しない。

IIS使ってるサイトをフィルタかけてアクセスしないようにするブラウザないの？

脆弱性って読めるか？

>>80
馬鹿にしてるのか？
「きじゃくせい」だろｗ

あんだけ危ないって言われてるWindows鯖をまだつかってるところがあることに驚いた。

>>81
釣れまつか？

今だにIISなんか使ってる時点で自己責任

>>84
apacheだろうがIISだろうが、どうしたって他責にゃならんだろ。

やはりインジェクションよりキャブレターだな。

「50万サイト以上の『IIS』サーバーがサイバー攻撃の影響下に」

脆弱性を抱える Microsoft の Web サーバー『Internet Information Services』(IIS) を用いた
Web サイトが、大規模なサイバー攻撃の対象となっている。サイトの訪問者を、
悪質コードのあるサイトにリダイレクトする手口で、被害が急増している。

http://headlines.yahoo.co.jp/hl?a=20080425-00000011-inet-secu

こういうのって入力された文字を安全かどうかチェックしないから起こるんでしょ？

>>88
鯖をIISにしてるから起こるんじゃないかな？ｗ

SQLインジェクションを理解できていない素人が知ったかぶりするスレ

>>90
単なるSQLインジェクションなら、なんでWindows鯖ばっかりやられるんだろうね？
Web+DBなら商用から山ほどあるブログサービスのサイトまで、Linux鯖の方が多いだろうにｗ

JETエンジン(accessやSQLサバ)にバグがあるままと聞いているが

>>90
え、違うの？蝉が入ってるかどうかってよりも
そもそも入力されてもいい文字かどうかそれをチェックするとか
そういうもんじゃないの？

>>91
SQLサーバーのデフォルトユーザー権限がゆる過ぎるから何でもできるんだろう

China Free
Microsoft Free

富士さんは日本の象徴です

>>94
それってMS SQLのデフォがアホってこと？
LinuxでMySQLとかだと専用ユーザー作って、それにまかせるよね。
Windowsは権限管理の設定が細かくできるのがご自慢じゃなかったっけ？ｗ

>>94
アホ開発者がAdmin権限で何でも実行させてるだけじゃねーの？

２chはたかがか３０人程度しかいないな
　
yahoo買収を阻止しようと必死だね

>>5
がっ！

俺ｽｰﾊﾟｰﾊｶｰだけど
何かわからないことがあれば教えてあげる

これってマイクロソフトに損害賠償とか請求できんの？

12日頃www.fujisan.co.jpにアクセスしたがウイルス被害とか書いてなかったぞ
って見てみたら「弊社Webサイト改竄のお知らせ」って字が小さすぎる
これじゃ登録ユーザーすらへたすりゃ気づかんわ

ASPだけの問題って事か

>>98
権限設定ちゃんとしててもSQLインジェクションの穴があれば
情報漏洩は防げない

>>91
Linuxもやられまくり
Apacheだけがやられた時もあった

で、単なるSQLインジェクションなら、なんでWindows鯖ばっかりやられるんだろうね？
Web+DBなら商用から山ほどあるブログサービスのサイトまで、Linux鯖の方が多いだろうにｗ

いえ、原因は日本電産にあります

>>106
まぁWindows鯖のシェアが半数超えてるからな

Windowsでも、アパッチなら問題ないってことじゃね

わざわざ高い金払ってWindows鯖使う意味ねえな。

>>99
疑心暗鬼のあげく、ついに見えない敵と戦い出すMS工作員ｗ

>>111
なんでやねん
　
あんたこそyahooの回し者かね

ASPって所謂クラッシックASPのことでしょ？
クラシックASPを止めてパッチさえ当てておけばおｋなんじゃないの？

ラックの記事読む限りだけど。

>>80
重複って読めるか？

>>113
ASPを止めるわけにはいかん
WEBアプリが動かん

>>113
パンダセキュリティとか言うところの不十分な記事を真に受けたYahooニュースが
理解しないまま書いた記事を真に受けた2chﾈﾗｰがその後の続報を知ることもなく、
騒いでいるのが現在。

パッチというか、SQLインジェクションなんで、プログラム改修しろってはなし。
IISでもASPでもなく、その上で動いているユーザの奴をね。
その当たりの話はちゃんとしたサイトでは説明されてるよん。

でもこのﾌｯｼﾞｯｻｰﾝの鯖はIISだったけどな

>>115
え？そうなの？
クラッシックASP止めてASP.NETだけ動かせばいいじゃん、って思ったけど、
ASP止めればASP.NETも止まるの？

ごめんねー、無知で。
IISインスコしてないから確認できないや。

あ、いまどきクラシックASPを動かしてるところは南無ーだけど。

攻撃者がIISをターゲットにしてるだけのこと。
IISでperlやPHPやjavaするのはただの酔狂だから、IISだったらASP or ASP.NET
でターゲットを絞りやすい。

SQLｲﾝｼﾞｪｸｼｮﾝってあれか

お名前[ ); TRUNCATE TABLE CUSTOMER; TRUNCATE TABLE KOKYAKU; ]

とか書くやつだっけか。

>>118
ASPとASP.NETは名前だけ似てる別物だから、個別に許可・不許可できるべ。

>>118
ちゅうか、攻撃者のターゲットがIISだから、ASP.NET使っててもしょぼい書き方してたら
結局、同じことになるんだが。

>>119
つまりIISが狙いやすいことに変わりないじゃんｗ

毎度のことだが、MSは現在サーバー製品の価格高騰化に必死です
ウイルスが嫌なら新型買えという事になります

>>101
>>93

*'&%

↑
SQLインジェクションって、
このへんの文字がサーバにPOSTされないようにすれば、
それでいい話なんじゃないの？
それともそんな簡単な話じゃない？

Windowsでサーバーなんか立ててる奴が
SQLインジェクションを知ってるかすら怪しいな

MSにあてがわれた物を使えば大丈夫と思ってるだろう、だからハックされるんだよ

>>126
もっと危ないのがセミコ…おや、誰か来たようだ

まぁ一理なくもない。
が、デフォルトで出せばなんでも危ないよ。

　 　

／^o^＼ﾌｯｼﾞｯｻｰﾝ.

>>101
／^o^＼ﾌｯｼﾞｯｻｰﾝ の標高は？

／^O^＼ﾌｯｼﾞｻｰﾝ

ＩＩＳアブナイよね。バグだらけじゃん。なんでＩＩＳ使い続けるんだろね。バカじゃないの？
Ａｐａｃｈｅならバグ無いのにね。

インジェクション♪インジェクション♪改竄するならインジェクション♪

>>134
だからこそ俺みたいな人間の仕事があるわけでな。

ベッキーがやってるCMですね、わかります。

　ｰー 　　　 lヽ ﾉ l　　　　　　　　ｌ l　ｌ ヽ　　 ヽ　ｰ‐''"
　 )' イノ(　 |　|　 | ､　　　　　 / l｜ ｌ　ハヽ　　|ｌ　イ　ヽ
　/　ン　　|　|　|／| ﾊ　　/ / ,/ /|ﾉ /l /　ｌ l ｌ|　ｌ　 ン
　l 　ジ　　i´ |　ヽ､| |ｒ|| |　//--‐'" 　 ｀'メ､_ｌﾉ| /　 ジ　 /
　|　 ェ　　l　 トー-トヽ| |ノ　''"´｀　　　ｒｰ-/// |　 ェ　｜
　|　ク　　|／　　 　 | l ||､　''"""　 j　""''/ | |ヽｌ 　ク　｜
　|　 シ　 |　　 　 　 | l |　ヽ,　 　― 　 ／　| |　ｌ　 シ　 |
　| 　 ョ　 |　　 　 /　| | |　　 ` ｰ-‐ ' ´||　,ﾉ| |　|　　ョ　｜
ノｰ‐ン-､,|　 　 /　│ｌ､l　　　　　　 　 |ﾚ' ,ﾉﾉ　ﾉハ､ンノヽ
　/ 　　 　 　 ／　ノ⌒ヾ､　 ヽ　　　 ノハ,　　　 　 |
,/ 　 　　　,イーｆ'´ /´　　＼　| ,／´ ｜ヽl　　　 　 |
　　　　 ／-ト、|　┼―- ､_ヽﾒr'　, -=ｌ''"ハ　　　　|　 ｌ
　　 ,／　 　|　ヽ 　＼　　_,ノｰｆ' ´　　ﾉノ　 ヽ　 　｜　|
､_　　　 _ ‐''ｌ　　`ー‐―''" ⌒'ｰ--‐'´｀ヽ､_ 　　_,ノ　ノ
　 ￣￣　　 |　　　　　　　　　　 ／　 　　　　￣

SQLインジェクションって最近はやってるな

>SQLインジェクションアタック

何このジェットストリームアタックみたいなかこいい名前

>>140
俺の鯖を踏み台にしたぁぁ！

踏み台にされる鯖管は屈辱だろうなw

>>134
お前、SQLインジェクション理解してない名だろ?

クロスオーバーイレブン

俺ここで法学教室かっているのにー

>>126
　記号以外にに副問い合わせに反応しないようにする
仕掛けが必要なんじゃね

>>146
君は副問い合わせという言葉の意味を取り違えているようだ。
サブクエリー使わんでどうする。

>>147
　副問い合わせとサブクエリは、
同じ意味ではないのだろうかと
検索してもみたが、何か違いあったっけか？

>>220
　そういや前知事は土俵に上がるのに拘っていたかな
金を出しているんだらから権利があるとか言っていたっけ

>>222
　事有る毎に宮崎をＰＲするのが役目なんじゃね
もしくは、決裁だけすれば良い様な仕組みにしているのかな

>>17
全くもって、評価しない

>>126
そう単純でもないよ
DBとWEBアプリで扱う文字コードが違ってる場合
マルチバイトコードの下位バイトや上位バイトを
利用してチェックを回避してそれらの記号を入れられたりね

fusianasan.co.jpにウイルスが

こうか？

富士山と思ったらフシアナｻﾝだったわけやね。

>>126
ブラウザで保持している値なんてJavaScriptでいくらでも変えれる
POSTされた値をサーバ側でもチェックしなきゃだめ
SQLもバインド変数を使わなきゃだめ

>>47
その前にどうやってフィールド名を知るのだろうか。
技術者って凄いなぁ。

ありゃ、利用してるぞ、ここ。

guset guest

スーパー
クオリティ
ラスト
インジェクション
アタック
略してSQLインジェクションアタック

pＧＥＴにブチこんで動いちゃうとかそういう低レベルな話ではないの？

インジェクション！インジェクション！

>>54
未だにIISなんて使ってる所ってあるの？ｗ

>>162
むしろ、増え続けているといってもいいぐらいなんだが?

>>82
そういうプレイなんだろ。

>>162
IISのシェアはまもなくＡｐａｃｈｅを抜く勢いで
伸びてるんだけどｗ

未だにって言葉を使うなら
未だにＡｐａｃｈｅの方が正しいな

ドウモ〜〜〜ッ！！ﾌｯｼﾞｯ／^o^＼ｻｰﾝ♪ﾌｯｼﾞｯｻｰﾝ〜〜〜ッ☆☆／^o^＼
私は37歳のﾌｯｼﾞｯｻｰﾝしてるのぉ〜〜〜っ♪／#^o^#＼
うーんとー、私メル友がすっごくすっごく欲しくってー、／^o^＼ﾌｯｼﾞｯｻｰﾝ
探してたら／^o^＼ﾌｯｼﾞｯｻｰﾝ／^o^＼ﾌｯｼﾞｯｻｰﾝ！☆彡／^o^＼☆彡／^o^＼☆彡／^o^＼☆彡
素敵Σ／^o^＼ﾌｯｼﾞｯｻｰﾝ！な掲示板♪を発見！！！！／^o^＼""" ﾌｯｼﾞｯｻｰﾝ
え？くれないのぉ〜？／^o^＼そんなのﾌｯｼﾞｯｻｰﾝ♪／^o^＼ﾌｯｼﾞｯｻｰﾝ や〜〜、ﾌｯｼﾞｯｻ━━━／^o^＼━━━ン
なってくれなかったら、／^o^＼ 勝ﾌｯｼﾞｯｻ-ﾝ！ ／^o^＼ﾌｯｼﾞｯｻｰﾝ
☆○／^o^＼ｏﾌｯｼﾞｯｻｰﾝ ぱ〜んち、☆／^o^(○=／^o^＼ｏ バコ〜ン!!♪／#^o^#＼ﾌｯｼﾞｯｻｰﾝ ／^o^＼=◯)^o^＼
／^o^＼ﾌｯｼﾞｯｻｰﾝ ゛o／^o^ ＼oo／ ^o^＼)o″ﾌｯｼﾞｯ!! ｻｰﾝ!!
素敵／^o^＼ﾌｯｼﾞｯｻｰﾝな掲示板♪ﾌｯｼﾞｯｻ━━━／^o^＼━━━ン を発見！！！！／ ^o^＼//""" パチパチパチ
／^o^＼きゃ〜〜／^o^＼ﾌｯｼﾞｯｻｰﾝやられた〜〜／ｏ^o^＼ｏ ドテッﾌｯｼﾞｯｻｰﾝ　ﾌｯｼﾞｯｻ━━／^o^＼━━ン！
／^o^＼←ﾌｯｼﾞｯｻｰﾝ。。。。・゜゜・o／^o^＼o・゜゜・。ﾌｯｼﾞｯｻｰﾝ <／^o^＼>ﾌｯｼﾞｯｻｱｱｱﾝ!　Σ／^o^＼ﾌｯｼﾞｯｻｰﾝ！
なあんて／^o^＼ﾌｯｼﾞｯｻｰﾝ♪／^o^＼ﾌｯｼﾞｯｻｰﾝ！だけど、／^o^＼ﾌｯｼﾞｯｻｰﾝ
おﾌｯｼﾞｯｻｰﾝ／^o^＼になって／^o^＼くださいませませﾌｯｼﾞｯｻｰﾝ♪／^o^＼ﾌｯｼﾞｯｻｰﾝ　ﾌｯｼﾞｯｻｰﾝ━━／^o^＼━━━━━ン
ということで。／^o^＼じゃあね〜〜〜ﾌｯｼﾞｯｻｰﾝ♪／^o^＼／￣￣ ほんじゃ／^o^＼／^o^＼ レッツﾌｯｼﾞｯｻｰﾝ♪
それでは、今から他の掲示／^o^＼ﾌｯｼﾞｯｻｰﾝ！板も色々見てきまーすＣ= Ｃ= Ｃ= Ｃ=┌／^o^＼┘ﾌｯｼﾞｯｻｰﾝ

>>162
あ、ちなみに主力企業に限れば
IISのシェアが既にApacheを超えてます

>>163
>>165
はー、そうなんだ。6年位前にシステム屋からは足洗ってるんで
知らなかったわ。

　長年シェア第2位の座に甘んじてきた米国マイクロソフトの「Internet Information Service（IIS）」が、
シェア第1位の「Apache」サーバを激しく追い上げており、早ければ来年にも首位が逆転する可能性が
あることが明らかになった。

　2007年8月の時点でIISを利用しているWebサイトは、先月よりも260万件増の4,386万サイトだった
（市場シェア34％）。一方、Apacheの市場シェアは51％と半数を占めているものの、利用サイトは
先月よりも99万件減の6,515万サイトとなった。

　ネットクラフトは今回の調査結果について、「IISが現在のペースでシェアを拡大すれば、
2008年中には首位が逆転する可能性もある」とコメントしている。

　Apacheはネットクラフトが1995年に調査を開始して以来、常に首位の座に君臨していた。
2005年11月のアクティブWebサイトの市場シェアは、Apacheが71％だったのに対し、
IISはわずか20％だった。こうした状況から、米国オラクルの創設者であるラリー・エリソン氏は
当時、「ApacheのおかげでIISは消えたも同然だ」とコメントしていたほどだった。

http://www.computerworld.jp/mkt/trd/74349.html

ＵＮＩＣＯＤＥに対応してないのが一番イタイね。
ＵＴＦ８で誤魔化しても、時間稼ぎにしかならない。
もう年貢の納め時さね。さようなら、Ａｐａｃｈｅ。

こんな定番のセキュリティ対策もできないのって・・・