IPA「安全なSQLの呼び出し方」を公開

情報処理推進機構（IPA）がWebアプリケーションの安全な実装方法を解説した資料「安全なSQLの呼び出し方」を公開した。

内容は、「本書の位置づけ」、「リテラルとSQLインジェクション」、「SQLの呼び出し方」、「データベースと連動したSQL文生成」、「DBMS製品の実態調査」の5章構成で、SQLインジェクションが発生する原因や、安全なSQL呼び出しのために何が必要かなどが解説されている。

安全なSQLの呼び出し方
[1788] Posted by kagahiro at 2010/03/19 00:56:09
オープン | 0 point | Link (1) | Trackback (0) | Comment (0)

キーワード

SQL インジェクション 安全 Web アプリケーション 

ジャパンのホームページ


IPA「安全なSQLの呼び出し方」を公開 関連リンク

安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構
ウェブアプリケーション開発者必読の資料です。セキュリティの問題は奥が深い。「安全なウェブサイトの作り方」改訂第7版の内容・第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクショ...

IPA「安全なSQLの呼び出し方」を公開 トラックバック

トラックバックURL :


IPA「安全なSQLの呼び出し方」を公開へのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. Windows 10の大型アップデート「Windows 10 Creators Update」が配信開始 (4 PV)
  2. 個人向けのRSS広告配信サービス (4 PV)
  3. Google（グーグル）検索 日本版 - ウェブ、画像の検索 (4 PV)
  4. Google 日本語入力がオープンソースに (4 PV)
  5. ネットイナゴとはてなブックマーク (3 PV)
  6. 番号ポータビリティー（番号継続）制 (3 PV)
  7. 将棋の本 (3 PV)
  8. [将棋]先手の桐山清澄九段が横歩を取らないという嫌がらせで相掛かりとなったが飯島栄治七段がなんとか勝つ #NHK杯 (3 PV)
  9. アップル、iPad、iPodを最大16000円の大幅値上げ (3 PV)
  10. GNU Debugger (GDB) (3 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (64 PV)
  2. 2NN 2ちゃんねるニュース速報＋ナビ (51 PV)
  3. 仲値トレードが簡単にできる無料EA「NAKANE3」 #MT4 (37 PV)
  4. Google News （グーグルニュース）日本版 (22 PV)
  5. Google Finance（グーグルファイナンス）- リアルタイム株価情報、金融ニュース、日本株 (21 PV)
  6. [PR]noteで販売している自作EAの一覧 (20 PV)
  7. 裁量トレードを半自動化する無料のMT5向け裁量トレード支援ツール（裁量補助EA）「PositionKeeper MT5」 #FX (19 PV)
  8. MT4向け1ポジブレイクアウトEA「HEADLINE」オープンソースライセンス（GPL3）で公開 #USDJPY (16 PV)
  9. USTREAM（ユーストリーム） 日本語版 無料のライブ映像配信サービス (16 PV)
  10. ２ちゃんねる（2ch） (15 PV)

アクセス統計

ディレクトリ

関連サイト