「ウェブアプリの脆弱性にどう対応してますか?」記事へのコメント

1から100まで

[Anonymous Coward]

htmlspecialchars

Re:1から100まで

[Anonymous Coward]

htmlspecialcharsはXSS対策にはなりますが、SQLインジェクション対策やコマンドインジェクション対策にはならないんじゃ。。

どこのサイト作ってる方ですか？
使用しているサイトなら使用やめますｗｗ。

Re:1から100まで

[Anonymous Coward]

slashdot.jpです。
二度と閲覧しないでください。

Re:1から100まで

[Nabisuko (229)]

ENT_QUOTESのオプションをつけていればSQLインジェクション対策にはなるんじゃないの？

Re:1から100まで

[Non Skill (25960)]

;delete * from XXXX(テーブル名);

破壊目的ならクォートなしでも(処理系により)可能。

Re:1から100まで

[Non Skill (25960)]

*一個じゃまだったと書こうとしてそのままボタン押してしまった。。。orz.

ちなみにさっきのはGembaseという超マイナー言語。
普通は

;delete from XXX; ですな。

;truncate XXXX;
でも可。

Re:1から100まで

[Anonymous Coward]

> ;truncate XXXX;
;truncate table XXXX; かな。

DMLの合間にDDLを受付けないDBMSがあった気がするが、
思い出せない…

# 揚げ足をとりたいだけなのでAC

Re:1から100まで

[Anonymous Coward]

＞;truncate table XXXX; かな。
その通りです。。orz

DDLじゃなくても、;select * from XXXX;
とか。

;で区切った二つのSQLをそのまま2文とも実行してしまう処理系があるので。
'は基本的に条件文(where)とVALUESで使うので条件式書かないSQLを投げられてしまえば、ENT_QUOTES書