ã¾ãšã‚„ã£ã¨ãPostgreSQLãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°PostgreSQL 12㯠ã“ã“ãŒã‚¹ã‚´ã‚¤ï¼ ～性能改善やpluggable storage engineãªã©ã®æ–°æ©Ÿèƒ½ã‚’徹底解説～ （NTTデータ テクノ...
å–¶æ¥ã•ã‚“ã¾ã§ã€ç¤¾å“¡å…¨å“¡ãŒSQLを使ㆠ「越境型組織〠ãŒã§ãã‚‹ã¾ã§ã®3+1ã®ãƒã‚¤ãƒ³ãƒˆ | リブセンス
エンジニアã‹ã‚‰å–¶æ¥ã¾ã§ã€ç¤¾å“¡å…¨å“¡ãŒSQLを使ã†ãƒ‡ãƒ¼ã‚¿ãƒ‰ãƒªãƒ–ン組織ã¯ã©ã®ã‚ˆã†ã«ã§ããŸã®ã‹ã€‚コラボレーションツールã«è¨˜éŒ²ã•ã‚ŒãŸå®Ÿãƒ‡ãƒ¼ã‚¿ã‹ã‚‰è¾¿ã‚‹ã‚±ãƒ¼ã‚¹ã‚¹ã‚¿ãƒ‡ã‚£ã€‚巻末ã«ã¯ã€ä»Šã™ãå¦ã¹ã‚‹SQL練習帳もåŽéŒ²ã€‚未経験ã®æ–¹ã§ã‚‚ブラウザã ã‘ã§ç°¡å˜ã«ç·´ç¿’ã§ãã¾ã™ã€‚ Read less
第36回　SQL::Abstract：簡å˜ãªSQLã¯ã‚ˆã‚Šç°¡å˜ã« | gihyo.jp
DBIã®æ³£ã所 ã„ã‚ゆるLAMPãªã„ã—ãã‚Œã«ä¼¼ãŸç’°å¢ƒã§ã‚¦ã‚§ãƒ–サービスã°ã‹ã‚Šæ›¸ã„ã¦ã„ã‚‹æ–¹ã«ã¯ã‚ã¾ã‚Šå®Ÿæ„ŸãŒãªã„ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒã€ã‚ã¡ã‚‰ã®ç¾å ´ã§ã¯Oracleã‚’ã€ã“ã¡ã‚‰ã®ç¾å ´ã§ã¯Microsoft SQL Serverã‚’ã€ã¯ãŸã¾ãŸåˆ¥ã®ç¾å ´ã§ã¯çµ„ã¿è¾¼ã¿ã®SQLiteã‚’ã€ã¨ã„ã£ãŸå—託系ã®ä»•äº‹ã‚’ã—ã¦ã„る人ã«ã¨ã£ã¦ã€SQLã®æ–¹è¨€å•é¡Œã¯é¿ã‘ã¦ã¯é€šã‚Œãªã„ã‚‚ã®ã®ã²ã¨ã¤ã§ã™ã€‚ 典型的ãªã¨ã“ã‚ã§ã¯ã€ãŸã¨ãˆã°SELECTã§å–å¾—ã™ã‚‹ãƒ‡ãƒ¼ã‚¿ã®ä»¶æ•°ã‚’制é™ã—ãŸã„å ´åˆã€PostgreSQLãªã©ã§ã¯ã€ŒLIMIT ... OFFSET ...ã€ã®ã‚ˆã†ã«æ›¸ãã¾ã™ãŒã€Oracleã§ã¯ROWNUMを使ã„ã¾ã™ã—ã€MS SQL serverãªã‚‰SET ROWCOUNTã‚„TOPを使ã„ã¾ã™ã€‚ã¾ãŸã€ã„ã¾ã§ã“ãPostgreSQLã¨ã®äº’æ›æ€§ã‚’確ä¿ã™ã‚‹ãŸã‚「LIMIT ... OFFSET ...ã€ã¨æ›¸ã‘るよã†ã«ãªã£ã¦ã„ã‚‹MySQLã«ã—ãŸã¨ã“ã‚ã§ã€
逆引ãSQL構文集
逆引ãSQL構文集ã¯ã‚„ã‚ŠãŸã„ã“ã¨ã‹ã‚‰ï¼Œãã®æ–¹æ³•ã‚’調ã¹ã‚‰ã‚Œã‚‹SQLã®é€†å¼•ãã®ãƒªãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã§ã™ï¼Ž ã™ã¹ã¦ã®é …ç›®ã«ã‚µãƒ³ãƒ—ルを用æ„ã—ã¦ã‚ã‚Šã¾ã™ã®ã§ã‚ˆã‚ã—ã‘ã‚Œã°å‚考ã«ã—ã¦ãã ã•ã„． ブラウザã®æ¤œç´¢æ©Ÿèƒ½(Ctrl + F)を使用ã™ã‚‹ã¨åŠ¹çŽ‡çš„ã«SQLを調ã¹ã‚‹ã“ã¨ãŒã§ãã¾ã™ï¼Ž 本ホームページã¯ç¾åœ¨ç²¾åŠ›çš„ã«ä½œæˆä¸ã§ã™
第14回　減らãªã„SQLインジェクション脆弱性 | gihyo.jp
SQLインジェクション脆弱性を狙ã£ãŸå¤§è¦æ¨¡ãªæ”»æ’ƒãŒç¹°ã‚Šè¿”ã—è¡Œã‚ã‚Œã€æ•°ä¸‡ã‹ã‚‰æ•°å万ページãŒæ”¹ç«„ã•ã‚Œã‚‹äº‹ä»¶ãŒä½•åº¦ã‚‚発生ã—ã¦ã„ã¾ã™ã€‚SQLインジェクションã¯ç°¡å˜ã«å¯¾ç–ã§ãる脆弱性ã§ã™ãŒã€æœªå¯¾ç–ã®ã‚¢ãƒ—リケーションãŒå¤šã利用ã•ã‚Œã¦ã„ã¾ã™ã€‚外部ã‹ã‚‰ã®è„†å¼±æ€§ã®æ¤œå‡ºã‚‚容易ã§ã‚ã‚‹ãŸã‚ã€ç¾åœ¨ã§ã‚‚Webアプリケーション脆弱性ã®ä»£è¡¨çš„å˜åœ¨ã§ã™ã€‚ SQLインジェクション脆弱性ãŒç„¡ããªã‚‰ãªã„ç†ç”±ã«ã¯ä»¥ä¸‹ã®ã‚ˆã†ãªã‚‚ã®ãŒè€ƒãˆã‚‰ã‚Œã¾ã™ã€‚ éŽåŽ»ã®ã‚³ãƒ¼ãƒ‰ã‚„アプリケーションã®å†åˆ©ç”¨ 基本的ãªã‚»ã‚ュリティ知è˜ä¸è¶³ ã‚»ã‚ュアコーディングプラクティスã®æœªå®Ÿæ–½ コード監査ã®ä¸åœ¨ SQLインジェクション脆弱性ã®ç™ºè¦‹ã ã‘を目的ã«ã‚³ãƒ¼ãƒ‰ç›£æŸ»ã‚’è¡Œã†ã“ã¨ã¯ã‚ã¾ã‚Šã‚ã‚Šã¾ã›ã‚“ãŒã€SQLインジェクション脆弱性ã®ã‚³ãƒ¼ãƒ‰ç›£æŸ»ã¯æ¯”較的簡å˜ã§ã™ã€‚MySQLモジュールã¾ãŸã¯PostgreSQLモジュールを利用ã—ã¦ã„ã‚‹å ´åˆã‚’例ã«ç´¹ä»‹ã—ã¾ã™ã€‚ 本題ã«å…¥ã‚‹å‰ã«SQLイ
SQL緊急救命室 記事一覧 | gihyo.jp
é‹å–¶å…ƒã®ãƒã‚´ Copyright © 2007-2025 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容ã®å…¨éƒ¨ã‚ã‚‹ã„ã¯ä¸€éƒ¨ã‚’ç„¡æ–ã§åˆ©ç”¨ã™ã‚‹ã“ã¨ã‚’ç¦æ¢ã—ã¾ã™â 。個別ã«ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ãŒè¨å®šã•ã‚Œã¦ã„る記事ç‰ã¯ãã®ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ã«å¾“ã„ã¾ã™ã€‚
第31回　番外編：sqlmapã®ç´¹ä»‹ | gihyo.jp
今回ã¯ã€Œç¬¬29回　SQLインジェクションã®å¾©ç¿’ã€ã§ç´¹ä»‹ã—ãŸSQLインジェクションツールã®sqlmapを紹介ã—ã¾ã™ã€‚開発者やé‹ç”¨ç®¡ç†è€…ã®ã‚»ã‚ュリティæ„è˜ãŒå‘上ã—ãªã„åŽŸå› ã®ä¸€ã¤ã¯ã€è„†å¼±æ€§ãŒã©ã®ã‚ˆã†ãªãƒªã‚¹ã‚¯ã‚’æŒã£ã¦ã„ã‚‹ã®ã‹ç†è§£ã—ã¦ã„ãªã„ã“ã¨ãŒåŽŸå› ã§ã‚ã‚‹ã“ã¨ã‚‚å°‘ãªãã‚ã‚Šã¾ã›ã‚“。今回ã¯SQLインジェクションã®ãƒªã‚¹ã‚¯ã®ä¸€éƒ¨ã§ã‚る自動化ã•ã‚ŒãŸæ”»æ’ƒãƒ„ールを紹介ã—ã¾ã™ã€‚ sqlmapã¨ã¯ï¼Ÿ sqlmapã¨ã¯ãƒ–ラインドSQLインジェクション攻撃を実行ã™ã‚‹ãƒ„ールã§ã™ã€‚オープンソースã§é–‹ç™ºã•ã‚ŒåŸ·ç†æ™‚点ã®æœ€æ–°ç‰ˆã¯2010å¹´3月14æ—¥ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³0.8ã§ã™ã€‚ http://sqlmap.sourceforge.net/ ç†è€…ã¯å¶ç„¶ã€æœ€åˆã®ãƒªãƒªãƒ¼ã‚¹ã‹ã‚‰ã“ã®ãƒ„ールを知ã£ã¦ã„ãŸã®ã§ã™ãŒã€ã“ã®ãƒ„ールã®é€²æ©ã«ã¯ç›®ã‚’見張る物ãŒã‚ã‚Šã¾ã™ã€‚ sqlmapã®æ¦‚è¦ è¨˜è¿°è¨€èªžï¼šPython MySQL, Oracle, Po
NTTデータã¨PostgreSQLãŒæŒ‘ã‚“ã ç·åŠ›æˆ¦ã€‚PostgreSQLを極é™ã¾ã§ä½¿ã„切ã£ãŸãã®å…ˆã«è¦‹ãŸã‚‚ã®ã¨ã¯ï¼Ÿï¼ˆå‰ç·¨ï¼‰ NTTデータオープンソースDAY2015 ï¼ Publickey
NTTデータã¨PostgreSQLãŒæŒ‘ã‚“ã ç·åŠ›æˆ¦ã€‚PostgreSQLを極é™ã¾ã§ä½¿ã„切ã£ãŸãã®å…ˆã«è¦‹ãŸã‚‚ã®ã¨ã¯ï¼Ÿï¼ˆå‰ç·¨ï¼‰ NTTデータオープンソースDAY2015 ç¾åœ¨ã®ã‚·ã‚¹ãƒ†ãƒ 構築ã§ã¯ã€ã‚ªãƒ¼ãƒ—ンソースã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’使ã†ã“ã¨ã¯å½“ãŸã‚Šå‰ã«ãªã£ã¦ãã¦ã„ã¾ã™ã€‚PostgreSQLã¯ãã†ã—ãŸä¸ã§ä¸»ã«ã‚¨ãƒ³ã‚¿ãƒ¼ãƒ—ライズå‘ã‘ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¨ã—ã¦ç€å®Ÿã«äº‹ä¾‹ã‚’増やã—ã¦ãã¦ã„ã¾ã™ã€‚ ãã®ä¸ã§ã€PostgreSQLを大è¦æ¨¡ãªãƒŸãƒƒã‚·ãƒ§ãƒ³ã‚¯ãƒªãƒ†ã‚£ã‚«ãƒ«ãªã‚·ã‚¹ãƒ†ãƒ ã®ä¸ã§ä½¿ã†ã«ã¯ã€ã©ã®ã‚ˆã†ãªãƒŽã‚¦ãƒã‚¦ãŒæ±‚ã‚られるã®ã‹ã€‚オープンソースã®åˆ©ç”¨ã«ç©æ¥µçš„ãªNTTデータãŒãã®äº‹ä¾‹ã‚’ã€1月26æ—¥ã«é–‹å‚¬ã•ã‚ŒãŸã‚¤ãƒ™ãƒ³ãƒˆã€ŒNTTデータオープンソースDAY 2015ã€ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã€ŒNTTデータã¨PostgreSQLãŒæŒ‘ã‚“ã ç·åŠ›æˆ¦ã€‚PostgreSQLを極é™ã¾ã§ä½¿ã„切ã£ãŸãã®å…ˆã«è¦‹ãŸã‚‚ã®ã¨ã¯ï¼Ÿã€ã§ç´¹ä»‹ã—ã¦ã„ã¾ã™ã€‚講演内容をダイジェストã«ã—ã¾ã—
第1回　データベースè¨è¨ˆã¨ã¯ï¼šåˆã‚ã¦ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹è¨è¨ˆï½œgihyo.jp … 技術評論社
ã‹ã¤ã¦ã¯éžå¸¸ã«é«˜ä¾¡ãªã‚‚ã®ã§ã€æ‰‹è»½ã«å°Žå…¥ã§ããªã„ã¨ã„ã†å°è±¡ã®ã‚ã£ãŸãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã§ã™ãŒã€ç¾åœ¨ã§ã¯ã€PostgreSQLã‚„MySQLã€Firebirdãªã©ã¨ã„ã£ãŸã‚ªãƒ¼ãƒ—ンソースã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãŒå•†ç”¨ã®ã‚‚ã®ã«å¼•ã‘ã‚’å–らãªã„機能ã€æ€§èƒ½ã‚’å‚™ãˆã‚‹ã‚ˆã†ã«ãªã‚Šã€ãã‚Œã»ã©è¦æ¨¡ã®å¤§ãããªã„Webアプリケーションã§ã‚ã£ã¦ã‚‚ã€ã‚ãŸã‚Šã¾ãˆã®ã‚ˆã†ã«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãŒä½¿ç”¨ã•ã‚Œã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ 本特集ã§ã¯ã€Webアプリケーションをåˆã‚ã¦é–‹ç™ºã™ã‚‹ã¨ã„ã†æ–¹ã«å‘ã‘ã¦ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹è¨è¨ˆã®åŸºæœ¬ã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ã„ãã¾ã™ã€‚ãªãŠã€ä¸€è¨€ã«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¨ã„ã£ã¦ã‚‚ã„ã‚ã„ã‚ãªã‚‚ã®ãŒã‚ã‚Šã¾ã™ãŒã€ã„ã‚ゆるテーブルã«ã‚ˆã£ã¦ãƒ‡ãƒ¼ã‚¿ã‚’管ç†ã™ã‚‹ãƒªãƒ¬ãƒ¼ã‚·ãƒ§ãƒŠãƒ«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’対象ã¨ã—ã¾ã™ã€‚ 今回ã¯ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹è¨è¨ˆã®å…¨ä½“çš„ãªæµã‚Œã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ データベースè¨è¨ˆã¨ã¯ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«ã‚ˆã£ã¦ãƒ‡ãƒ¼ã‚¿ã‚’管ç†ã§ãるよã†ã«ã€ç¾å®Ÿã®ä¸–界を抽象化ã—ã¦ãƒ‡ãƒ¼ã‚¿ãƒ¢ãƒ‡ãƒ«ã‚’作æˆã—ã¦ã„ã
書ç±å‡ºç‰ˆã®ãŠçŸ¥ã‚‰ã›ï¼šç†è«–ã‹ã‚‰å¦ã¶ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹å®Ÿè·µå…¥é–€ ~リレーショナルモデルã«ã‚ˆã‚‹åŠ¹çŽ‡çš„ãªSQL
æ¥ã‚‹2月27æ—¥ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®æ–°æ›¸ç±ã‚’発売ã•ã›ã¦é ‚ãã“ã¨ã«ãªã£ãŸã€‚タイトルã¯ã€Œç†è«–ã‹ã‚‰å¦ã¶ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹å®Ÿè·µå…¥é–€ ~リレーショナルモデルã«ã‚ˆã‚‹åŠ¹çŽ‡çš„ãªSQLã€ã¨ãªã£ã¦ã„る。å˜ã«ã€Œãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã€ã¨æ›¸ã„ã¦ã‚ã‚‹ãŒã€RDBãŒãƒ¡ã‚¤ãƒ³ã®ãƒ†ãƒ¼ãƒžã®æ›¸ç±ã§ã‚る。 多ãã®äººãŒæœªã ã«RDBを使ã„ã“ãªã›ã¦ã„ãªã„ã®ã§ã¯ãªã„ã‹ã€‚RDBã®ä½¿ã„方をマスターã™ã‚‹ã«ã¯ä½•ãŒå¿…è¦ãªã®ã‹ã€‚ãã‚ŒãŒã“ã“æ•°å¹´ç§ãŒè¿½ã£ã¦ããŸãƒ†ãƒ¼ãƒžã§ã‚ã‚Šã€ã“ã®æ›¸ç±ã‚’出ã™ã“ã¨ã«ãªã£ãŸå‹•æ©Ÿã§ã‚る。 ã‚ã¾ã‚Šã«ã‚‚é…·ã„DBè¨è¨ˆã€ã‚ã¾ã‚Šã«ã‚‚スパゲティãªã‚¯ã‚¨ãƒªã€ã‚ã¾ã‚Šã«ã‚‚希薄ãªãƒ‡ãƒ¼ã‚¿ãƒ¢ãƒ‡ãƒ«ã¸ã®ç†è§£ã€‚ãã†ã„ã£ãŸå•é¡Œã¯ã©ã“ã‹ã‚‰ç”Ÿã¿å‡ºã•ã‚Œã‚‹ã®ã‹ã€‚ãã®ã²ã¨ã¤ã®çµè«–ã¨ã—ã¦ãŸã©ã‚Šç€ã„ãŸã®ãŒã€ã€Œãã‚‚ãã‚‚RDBã®ä½¿ã„æ–¹ãŒã‚ã¾ã‚Šç†è§£ã•ã‚Œã¦ã„ãªã„ã®ã§ã¯ãªã„ã‹ã€ã¨ã„ã†ã“ã¨ã ã£ãŸã€‚åè‘—ã€SQLアンãƒãƒ‘ターンã§ã¯ã€Œã‚„ã£ã¦ã¯ã„ã‘ãªã„ケースã€ã«ã¤ã„ã¦å¦ã¶ã“ã¨ãŒã§ãã‚‹ãŒã€ãã®å対ã®ãƒ†ãƒ¼ãƒžã€ã¤ã¾ã‚Šæœ¬æ¥ã©ã®
第7回　性能改善ã®éµã€ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã®ç‰¹æ€§ã‚’知る～B-treeã¨ãƒãƒƒã‚·ãƒ¥ã€€ï¼ˆ1）B-tree | gihyo.jp
SQLアタマアカデミー 第7回性能改善ã®éµã€ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã®ç‰¹æ€§ã‚’知る～B-treeã¨ãƒãƒƒã‚·ãƒ¥ã€€ï¼ˆ1）B-tree ã¯ã˜ã‚㫠データベースを扱ã†ä»•äº‹ã‚’ã—ã¦ã„ã‚‹ã¨ã€ãƒ‘フォーマンスã®å•é¡Œã«æ‚©ã¾ã•ã‚Œã‚‹ã“ã¨ã¯æ—¥å¸¸èŒ¶é£¯äº‹ã§ã™ã€‚ã¨ãã«æœ€è¿‘ã¯ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«æ ¼ç´ã•ã‚Œã‚‹ãƒ‡ãƒ¼ã‚¿é‡ãŒé£›èºçš„ã«å¢—ãˆã€ã‚µãƒ¼ãƒã®CPUやメモリã¨ã„ã£ãŸãƒãƒ¼ãƒ‰é¢ã®å¢—å¼·ã ã‘ã§ã¯è¿½ã„ã¤ã‹ãªã„ã“ã¨ã‚‚多ãã‚ã‚Šã¾ã™ã€‚ ãã®ã‚ˆã†ãªã‚±ãƒ¼ã‚¹ã«å¯¾å¿œã™ã‚‹ãŸã‚ã€DBMSã¯æ€§èƒ½æ”¹å–„ã®ãŸã‚ã®æ‰‹æ®µã‚’多ã用æ„ã—ã¦ã„ã¾ã™ã€‚ãã®ä¸ã§æœ€ã‚‚コストパフォーマンスã®è‰¯ã„方法ãŒã€ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ï¼ˆç´¢å¼•ï¼‰ã§ã™ã€‚アプリケーションã«ã‚‚ãƒãƒ¼ãƒ‰æ§‹æˆã«ã‚‚影響を与ãˆãšã«å®Ÿè¡Œã§ãã€ã†ã¾ãã„ã‹ãªã‘ã‚Œã°ã™ãã«å‰Šé™¤ã§ãã‚‹ã¨ã„ã†æ‰‹è»½ã•ãŒå¤§ããªé…力ã§ã€åŠ¹æžœã¯ã—ã°ã—ã°çµ¶å¤§ã§ã™ã€‚ インデックスã«ã¯ã„ã‚ã„ã‚ãªç¨®é¡žãŒã‚ã‚Šã€ã¾ãŸDBMSã«ã‚ˆã£ã¦ã‚‚サãƒãƒ¼ãƒˆã™ã‚‹ç¨®é¡žã«å·®ãŒã‚ã‚Šã¾ã™ãŒã€æœ¬ç¨¿ã§ã¯æœ€ã‚‚é‡è¦ãª2ã¤ã‚’å–り上ã’ã¾ã™ã€‚ãã‚Œ
RDBMSã§ã‚‚大è¦æ¨¡ãƒ‡ãƒ¼ã‚¿ã‚’ã‚ãらã‚ãªã„ãŸã‚ã«ã¯ 記事一覧 | gihyo.jp
第7回大è¦æ¨¡ãƒ‡ãƒ¼ã‚¿å‡¦ç†ã«ãŠã‘ã‚‹CPUã¨I/Oã®ãƒãƒ©ãƒ³ã‚¹ã‚’ã©ã†è€ƒãˆã‚‹ã‹ 山崎泰å²ï¼Œæ¦å‰ä½‘ç¥ 2013-03-19
Goã®database/sql.Stmtã®ã‚¹ã‚±ãƒ¼ãƒ©ãƒ“リティを改善ã—ã¾ã—㟠: DSAS開発者ã®éƒ¨å±‹
先日〠Goã«åˆã‚ã¦ç§ã®ãƒ‘ッãƒãŒå–ã‚Šè¾¼ã¾ã‚Œ ã€ã‚³ãƒ³ãƒˆãƒªãƒ“ュータã«ä»²é–“入りã—ã¾ã—ãŸã€‚ ã“ã®ãƒ‘ッãƒã¯ã€ database/sql.Stmt をヘビーã«ä½¿ã£ãŸæ™‚ã«æ€§èƒ½ãŒã ã„ãŸã„16コア以上ã®ã‚³ã‚¢æ•°ã«ã‚¹ã‚±ãƒ¼ãƒ«ã—ãªã„ã¨ã„ã†å•é¡Œã‚’解決ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ ã“ã†ã„ã£ãŸå•é¡Œã‚’ã©ã†ã‚„ã£ã¦èª¿æŸ»ã™ã‚‹ã®ã‹ã¨ã€Goã«ãƒ‘ッãƒãŒå–ã‚Šè¾¼ã¾ã‚Œã‚‹ã¾ã§ã®æ‰‹é †ã‚’紹介ã—ã¾ã™ã€‚ 背景 ç§ã¯ TechEmpower ã® FrameworkBenchmarks ã¨ã„ã†ã€ã„ã‚ã‚“ãªè¨€èªž/フレームワークã§åŒä¸€ã®ã‚¢ãƒ—リを作ã£ã¦ãƒ™ãƒ³ãƒãƒžãƒ¼ã‚¯ã™ã‚‹ã¨ã„ã†ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã§ã€ä¸»ã«Python関連ã®ãƒ¡ãƒ³ãƒ†ãƒŠã‚’ã—ã¦ã„ã¾ã™ã€‚ Goã«ã‚‚興味ãŒã‚ã‚‹ã®ã§ã€Ginã¨ã„ã†ãƒ•ãƒ¬ãƒ¼ãƒ ãƒ¯ãƒ¼ã‚¯ã‚’è¿½åŠ ã—ãŸã‚Šã‚³ãƒ¼ãƒ‰ãƒ¬ãƒ“ューã«å‚åŠ ã—ãŸã‚Šã—ã¦ã„ã¾ã™ã€‚ 2014-05-01 ã«è¡Œã‚ã‚ŒãŸå‰å›žã®ãƒ™ãƒ³ãƒãƒžãƒ¼ã‚¯ Round 9 ã§ã¯ã€ PEAK Hosting ãŒå®Ÿè¡Œç’°å¢ƒã«åŠ ã‚ã‚Šã¾ã—ãŸã€‚ã“ã®ç’°å¢ƒã¯ã€ãƒ‡ãƒ¥
SQLインジェクション対ç–ã‚‚ã‚Œã®è²¬ä»»ã‚’開発会社ã«å•ã†åˆ¤æ±º
ãƒã‚¤ãƒ³ãƒˆã¯ä¸‹è¨˜ã®é€šã‚Šã§ã™ã€‚ X社（原告）ã¯ã‚»ã‚ュリティ対ç–ã«ã¤ã„ã¦ç‰¹ã«æŒ‡ç¤ºã¯ã—ã¦ã„ãªã‹ã£ãŸ æå®³è³ å„Ÿã«ã¤ã„ã¦å€‹åˆ¥å¥‘ç´„ã«å®šã‚る契約金é¡ã®ç¯„囲内ã¨ã™ã‚‹æå®³è³ å„Ÿè²¬ä»»åˆ¶é™ãŒã‚ã£ãŸ 当åˆã‚·ã‚¹ãƒ†ãƒ ã¯ã‚«ãƒ¼ãƒ‰æ±ºæ¸ˆã‚’外部委託ã—ç›´æŽ¥ã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’æ‰±ã£ã¦ã„ãªã‹ã£ãŸ X社ãŒã€Œã‚«ãƒ¼ãƒ‰ä¼šç¤¾æ¯Žã®æ±ºæ¸ˆé‡‘é¡ã‚’知りãŸã„ã€ã¨Y社ã«ä¾é ¼ã‚’ã—ã¦ã€ãã®çµæžœã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’ã„ã£ãŸã‚“DBã«ä¿å˜ã™ã‚‹ä»•æ§˜ã¨ãªã£ãŸï¼ˆ2010å¹´1月29日） X社ã‹ã‚‰ã®å•ã„åˆã‚ã›ã«å¯¾ã—ã¦Y社ã¯ã€ã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’ä¿æŒã—ãªã„æ–¹å¼ã«å¤‰æ›´ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã€ãã®ã»ã†ãŒå®‰å…¨ã¨ãªã‚Šã€è²»ç”¨ã¯20万円程度ã§ã‚る旨をä¼ãˆãŸï¼ˆ2010å¹´9月27日）ãŒã€ãã®å¾ŒX社ã¯æ”¹è‰¯ã®æŒ‡ç¤ºã‚’ã—ãªã‹ã£ãŸ 以下ã®è„†å¼±æ€§ãã®ä»–ãŒèªã‚られ㟠システム管ç†æ©Ÿèƒ½ã®IDã¨ãƒ‘スワード㌠admin/password ã§ã‚ã£ãŸ å€‹äººæƒ…å ±ãŒè¨˜è¼‰ã•ã‚ŒãŸãŠå•ã„åˆã‚ã›ãƒã‚°ãƒ•ã‚¡ã‚¤ãƒ«ã®é–²è¦§ãŒå¯èƒ½ï¼ˆãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒªã‚¹ãƒ†ã‚£ãƒ³ã‚°ã¨æ„図ã—ãªã„ファイ
第6回　æ„外ã«çŸ¥ã‚‰ã‚Œã¦ã„ãªã„ブラインドSQLインジェクション | gihyo.jp
å‰å›žã®è¨˜äº‹ã§SQLインジェクションã®è©±ã¯çµ‚ã‚ã‚Šã«ã—ã¦ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®è©±ã‚’書ã‹ã›ã¦é ‚ã“ã†ã¨æ€ã£ã¦ã„ã¾ã—ãŸã€‚ã—ã‹ã—ã€6月5æ—¥ã«æ±äº¬ã«ã¦é–‹å‚¬ã•ã‚ŒãŸPostgreSQLカンファレンス2007ã§ã‚»ã‚ュリティをテーマã«è¬›æ¼”ã•ã›ã¦é ‚ãã€æ„外ã«ãƒ–ラインドSQLインジェクションをã”å˜ã˜ã§ãªã„æ–¹ãŒæ²¢å±±ã„らã£ã—ゃã„ã¾ã—ãŸã€‚40åã»ã©ã®è´è¬›è€…ã®çš†æ§˜ã«SQLインジェクションをã”å˜ã˜ã®æ–¹ï¼Ÿã¨ãŠèžãã™ã‚‹ã¨ã»ã¼å…¨ã¦ã®æ–¹ãŒçŸ¥ã£ã¦ã„ã‚‹ã¨ç”ãˆãŸã®ã§ã™ãŒã€ãƒ–ラインドSQLインジェクションをã”å˜ã˜ã®æ–¹ã¯æ•°åã§ã—ãŸã€‚ SQLインジェクションã®å¸¸è˜ ブラインドSQLインジェクションã®è©±ã‚’ã™ã‚‹å‰ã«ã€SQLインジェクションã¨ãã®å¯¾ç–ã®å¸¸è˜ã«ã¤ã„ã¦ç¢ºèªã—ã¾ã™ã€‚ SQLインジェクション対ç–ã¨ã—ã¦é–“é•ã£ã¦ã¯ã„ãªã„ãŒä¸å分ãªå¯¾ç– エラーメッセージを表示ã—ãªã„（特ã«SQLエラー） ユーザ入力文å—列をエスケープã™ã‚‹ ã“れらã¯SQLイン
DBアタマアカデミー 記事一覧 | gihyo.jp
最終回　治療ã¨ã—ã¦ã®ãƒ‘フォーマンスãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°â€•ã‚·ã‚¹ãƒ†ãƒ ã®ç—…æ°—ã¯ã©ã†æ²»ã™ï¼Ÿï¼ˆ3） ミック 2011-04-01
第5回　SQLã§æœ¨æ§‹é€ を扱ã†ï½žå…¥ã‚Œå集åˆãƒ¢ãƒ‡ãƒ«ã€€ï¼ˆ1）入れå集åˆãƒ¢ãƒ‡ãƒ«ã¨ã¯ä½•ã‹ | gihyo.jp
ã¯ã˜ã‚ã« æœ¨æ§‹é€ ã¨å‘¼ã°ã‚Œã‚‹ãƒ‡ãƒ¼ã‚¿æ§‹é€ ã®ä¸€ç¨®ãŒã‚ã‚Šã¾ã™ã€‚1ã¤ã®ãƒ«ãƒ¼ãƒˆï¼ˆæ ¹ï¼‰ã¨å‘¼ã°ã‚Œã‚‹ãƒŽãƒ¼ãƒ‰ã‚’始点ã¨ã—ã¦ã€ï¼ˆâ 通常）複数ã®ãƒªãƒ¼ãƒ•ï¼ˆè‘‰ï¼‰ã¨å‘¼ã°ã‚Œã‚‹ãƒŽãƒ¼ãƒ‰ã¾ã§ã‚’経路ã§çµã‚“ã§ã§ãã‚‹ãƒ‡ãƒ¼ã‚¿æ§‹é€ ã§ã™ã€‚ãã®åã®ã¨ãŠã‚Šè‡ªç„¶ç•Œã«ã‚る「木ã€ã®æ§‹é€ ã§ã™ã—ã€å¦æ ¡æ™‚代ã€ç¢ºçŽ‡ã®æŽˆæ¥ã§æ¨¹çŠ¶å›³ã‚’書ã„ãŸçµŒé¨“ã®ã‚る人もã„ã‚‹ã§ã—ょã†ã€‚ ã“ã®æ§‹é€ ã¯ã€ç§ãŸã¡ã®å‘¨å›²ã«ã¨ã¦ã‚‚ãŸãã•ã‚“å˜åœ¨ã—ã¾ã™ã€‚家系図や組織図も木ã§ã™ã—ã€IT関連ã®ä¾‹ã§ã¯ã€ãƒ’ープやRDBã®ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã€ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªï¼ˆãƒ•ã‚©ãƒ«ãƒ€ï¼‰ã«ã‚ˆã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ã‚·ã‚¹ãƒ†ãƒ ã‚„XMLã‚‚æœ¨æ§‹é€ ã§ã™ã€‚Webã®æŽ²ç¤ºæ¿ã§ã‚‚ã€æœ€åˆã®æ›¸ãè¾¼ã¿ã‚’ルートã¨ã—ã¦ãã‚Œã«å¯¾ã—ã¦ã‚³ãƒ¡ãƒ³ãƒˆãŒã¤ã‘られã€ãã®ã‚³ãƒ¡ãƒ³ãƒˆã«ã¾ãŸã‚³ãƒ¡ãƒ³ãƒˆãŒã¤ã‘られるã¨ã„ã†ãƒ—ãƒã‚»ã‚¹ã§æœ¨æ§‹é€ ã‚’å½¢æˆã—ã¾ã™ã€‚ã“ã“ã§ã¯1ã¤ã®æ›¸ãè¾¼ã¿ãŒãƒŽãƒ¼ãƒ‰ã«ãªã‚Šã¾ã™ã€‚ ã“ã®ã‚ˆã†ã«ã€IT技術ã¨æœ¨æ§‹é€ ã¯åˆ‡ã£ã¦ã‚‚切れãªã„関係ã«ã‚ã‚Šã¾ã™ã—ã€å¤šãã®åˆ†é‡Žã§å¿œç”¨ã•ã‚Œã¦ã‚‚ã„ã‚‹ã®ã§ã™ãŒã€å®Ÿã¯é•·ã„
第29回　SQLインジェクションã®å¾©ç¿’ | gihyo.jp
ã‚»ã‚ュリティã¯å¤ãã¦æ–°ã—ã„å•é¡Œã§ã™ã€‚SQLインジェクションもå¤ãã‹ã‚‰ã‚ã‚‹å•é¡Œã§ã™ãŒç¾åœ¨ã®å•é¡Œã§ã™ã€‚対ç–ã¯æ¯”較的簡å˜ãªã®ã§ã™ãŒä»Šã§ã‚‚ãªããªã‚Šã¾ã›ã‚“。ã¨è¨€ã†ã‚ˆã‚Šã‚‚今ã§ã‚‚ç¾å½¹ã®ã‚»ã‚ュリティ上ã®å•é¡Œã§å分注æ„ãŒå¿…è¦ã§ã™ã€‚ã“ã®é€£è¼‰ã§ã‚‚何度ã‹SQLインジェクション対ç–ã«ã¤ã„ã¦ç°¡å˜ã«å–り上ã’ã¦ã„ã¾ã™ã€‚ 第5回　ã¾ã ã¾ã 残ã£ã¦ã„ã‚‹SQLインジェクション 第14回　減らãªã„SQLインジェクション脆弱性 第15回　減らãªã„SQLインジェクション脆弱性（解ç”編） 第24回　無ããªã‚‰ãªã„SQLインジェクション脆弱性 今回ã¯SQLインジェクションを復習ã—ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ SQLインジェクションã¨ã¯ SQLインジェクションã¯ãƒ—ãƒã‚°ãƒ©ãƒžãŒæ„図ã—ãªã„SQL文を実行ã•ã›ã‚‹æ”»æ’ƒã§ã€2種類ã®æ”»æ’ƒæ–¹æ³•ã«åˆ†é¡žã§ãã¾ã™ã€‚ 直接SQLインジェクション 間接SQLインジェクション 直接SQLインジェクション 直接SQLインジェクショ
PHPã®è„†å¼±æ€§ã¸ã®æ”»æ’ƒå称ã¨å¯¾ç–メモ - Qiita
自分用メモ。ã”ã¡ã‚ƒã”ã¡ã‚ƒã™ã‚‹ã¨å¿˜ã‚Œã‚‹ã®ã§ã€ãªã‚‹ã¹ãシンプルã«ã¾ã¨ã‚ãŸã„。 誤りã€ä¸å‚™ãªã©ã‚ã‚Œã°ã€éšæ™‚è¿½åŠ ä¿®æ£ã—ã¾ã™ï¼ˆã”指摘ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ï¼‰ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（cross site scriptingã€XSS） æ¦‚è¦ è¨ªå•è€…ã«ç›®çš„ã®ã‚µã‚¤ãƒˆã¨ã¯åˆ¥ã®ç½ サイトをè¸ã¾ã›ã¦ä¸æ£ãªå‡¦ç†ã‚’実行ã•ã›ã‚‹è¡Œç‚ºã€‚ åŽŸå› ãƒ•ã‚©ãƒ¼ãƒ ã‹ã‚‰å—ã‘å–ã£ãŸå€¤ã‚’ã€ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã›ãšã«ç”»é¢ã«å‡ºåŠ›ã™ã‚‹ãŸã‚ã«ç™ºç”Ÿ （å½ã®ãƒ•ã‚©ãƒ¼ãƒ を作æˆã™ã‚‹æ‰‹æ³•ã‚‚有るã®ã§ã€JavaScriptã®å¯¾ç–ã ã‘ã§ã¯ä¸è¶³ï¼‰ å¯¾ç– HTMLã®å®Ÿä½“å‚照を用ã„ã€& ã‚’ & ã«ã€< ã‚’ < ã«ã€> ã‚’ > ã«ã€" ã‚’ " ã«ã€ãã‚Œãžã‚Œç½®æ›ã™ã‚‹ã€‚ PHPã§ã¯htmlspecialchars関数を用ã„ã‚Œã°ã€ä¸€æ‹¬ã§å¯¾ç–ã§ãã‚‹ （ãŸã ã—ENT_QUOTESã‚’è¨å®šã—ãªã„ã¨ã‚·ãƒ³ã‚°ãƒ«ã‚¯ã‚©ãƒ¼ãƒ†ãƒ¼ã‚·ãƒ§ãƒ³ã¯ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã•ã‚Œãªã„）
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Site Under Maintenance
{{#tags}}- {{label}}
{{/tags}}