IPA「安全なSQLの呼び出し方」を公開

情報処理推進機構（IPA）がWebアプリケーションの安全な実装方法を解説した資料「安全なSQLの呼び出し方」を公開した。

内容は、「本書の位置づけ」、「リテラルとSQLインジェクション」、「SQLの呼び出し方」、「データベースと連動したSQL文生成」、「DBMS製品の実態調査」の5章構成で、SQLインジェクションが発生する原因や、安全なSQL呼び出しのために何が必要かなどが解説されている。

安全なSQLの呼び出し方
[1788] Posted by kagahiro at 2010/03/19 00:56:09
オープン | 0 point | Link (1) | Trackback (0) | Comment (0)

キーワード

SQL インジェクション 安全 Web アプリケーション 

ジャパンのホームページ


IPA「安全なSQLの呼び出し方」を公開 関連リンク

安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構
ウェブアプリケーション開発者必読の資料です。セキュリティの問題は奥が深い。「安全なウェブサイトの作り方」改訂第7版の内容・第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクショ...

IPA「安全なSQLの呼び出し方」を公開 トラックバック

トラックバックURL :


IPA「安全なSQLの呼び出し方」を公開へのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. Node.js専用クラウドサービス「Node Ninja」 (2 PV)
  2. InoPedia（イノペディア） (1 PV)
  3. アフィリエイト 書籍 (1 PV)
  4. PRISM（プリズム） (1 PV)
  5. ソフトバンクがボーダフォンの日本法人を買収 (1 PV)
  6. opnlab（オプンラボ） (1 PV)
  7. TwitDelay (1 PV)
  8. ブログに忠実な読者を築くための40の方法 | SEO Japan (1 PV)
  9. 量的緩和（りょうてきかんわ） (1 PV)
  10. ソニーがPS4乗り換えキャンペーン（2017年9月29日11時まで）、一律1万円で下取り (1 PV)

今月のアクセスランキング TOP 10

  1. 仲値トレードが簡単にできる無料EA「NAKANE3」 #MT4 (77 PV)
  2. 2%のインフレターゲットとは (44 PV)
  3. MT4向け1ポジブレイクアウトEA「HEADLINE」オープンソースライセンス（GPL3）で公開 #USDJPY (39 PV)
  4. 爆益を狙うハイリスクハイリターンのナンピンマーチンEA「Hyper Dollar MT5」 (38 PV)
  5. 自作のMT4向け無料EA（口座縛り無し、ブローカー縛り無し、使用期限無し）とゴゴジャン出品中の有料EAの一覧 #MT4 (37 PV)
  6. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (37 PV)
  7. [PR]noteで販売している自作EAの一覧 (37 PV)
  8. MT4向け1ポジアノマリーEA「DAY TRADING」 オープンソースライセンス（GPL3） #ドル円 (34 PV)
  9. NEKONEKO FREEの配布は終了しました (33 PV)
  10. ドル円(USDJPY)で爆益を狙うハイリスクハイリターンのMT4向けナンピンマーチンEA「Hyper Dollar」 (32 PV)

アクセス統計

ディレクトリ

関連サイト