IPA「安全なSQLの呼び出し方」を公開

情報処理推進機構（IPA）がWebアプリケーションの安全な実装方法を解説した資料「安全なSQLの呼び出し方」を公開した。

内容は、「本書の位置づけ」、「リテラルとSQLインジェクション」、「SQLの呼び出し方」、「データベースと連動したSQL文生成」、「DBMS製品の実態調査」の5章構成で、SQLインジェクションが発生する原因や、安全なSQL呼び出しのために何が必要かなどが解説されている。

安全なSQLの呼び出し方
[1788] Posted by kagahiro at 2010/03/19 00:56:09
オープン | 0 point | Link (1) | Trackback (0) | Comment (0)

キーワード

SQL インジェクション 安全 Web アプリケーション 

ジャパンのホームページ


IPA「安全なSQLの呼び出し方」を公開 関連リンク

安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構
ウェブアプリケーション開発者必読の資料です。セキュリティの問題は奥が深い。「安全なウェブサイトの作り方」改訂第7版の内容・第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクショ...

IPA「安全なSQLの呼び出し方」を公開 トラックバック

トラックバックURL :


IPA「安全なSQLの呼び出し方」を公開へのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. 動画共有サイト - ニコニコ動画 (2 PV)
  2. シストレ（システムトレード） - コンピューターシステムで株や通貨を自動売買 (2 PV)
  3. アボガドのオリーブオイル漬け (2 PV)
  4. Windows Vista Capable PC (2 PV)
  5. ハッピーハッキングキーボード（HHKB、Happy Hacking Keyboard） (2 PV)
  6. ブログを利用したECサイト向け口コミ広告サービス (2 PV)
  7. jig.jp、「jigベンチマーク 2.0.0」をリリース (2 PV)
  8. 夕刊フジBLOGが終了 (2 PV)
  9. CGI(Perl、PHP)の制作、カスタマイズを格安にて承ります (2 PV)
  10. ez-HTML(HTMLエディタ) (2 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (162 PV)
  2. Google Finance（グーグルファイナンス）- リアルタイム株価情報、金融ニュース、日本株 (126 PV)
  3. 2NN 2ちゃんねるニュース速報＋ナビ (79 PV)
  4. FC2まとめ (38 PV)
  5. 仲値トレードが簡単にできる無料EA「NAKANE3」 #MT4 (35 PV)
  6. MT4向け1ポジブレイクアウトEA「HEADLINE」オープンソースライセンス（GPL3）で公開 #USDJPY (32 PV)
  7. ２ちゃんねる（2ch） (30 PV)
  8. 安全性重視の完全無料ナンピンマーチンEA「Million Dollar（ミリオンダラー）」 #FX #ゴールド #ビットコイン (28 PV)
  9. 爆益を狙うハイリスクハイリターンのナンピンマーチンEA「Hyper Dollar MT5」 (27 PV)
  10. USTREAM（ユーストリーム） 日本語版 無料のライブ映像配信サービス (24 PV)

アクセス統計

ディレクトリ

関連サイト