[ summary # articles ] データベース情報をサマリーに + security

PHPで誰でも簡単Webサービス製作！でなんか作って公開した奴ちょっと来い - 甘味志向＠はてな PHPタイトルは出来れば関連する方に読んで欲しかったので、軽く釣り針にしました。すみません。:*) 最近はやりのヒウィッヒヒー（Twitter）でも、よく「○○ったー」みたいなサービスがばんばん登場してますね！おかげでますますツイッターが面白い感じになってて、いい流れですね！でも･･･ちょっと気... 　[　詳細　]　[　関連　]　[　ニコニコ　] php　セキュリティ　プログラミング　 security　webサービス 2010/02/20 10:02:17　　d.hatena.ne.jp	携帯の固有IDのみで認証 - 趣味の延長線 Authコンポーネントによる認証は、通常はusersのusernameとpasswordの照合で行うので、この2項目の登録が必須fieldsの設定で、username => mailadressのような項目名変更は可能ですが、2項目、うち1つは暗号化した認証情報が必要">*1ですが、携帯の固有ID... 　[　詳細　]　[　関連　]　[　ニコニコ　] 2010/01/20 22:02:17　　d.hatena.ne.jp
第1回：Linuxセキュリティ機能の罠 - 企業システムでオープンソース活用時のトラブル解決法：ITpro ある日，プロジェクトでチームリーダーを務めている高野氏は不測の事態に遭遇し，一人ひそかに青くなっていた… このプロジェクトは，あるユーザー企業で大規模Webアプリケーションの開発に取り組んできた。開発言語は「Ruby」，フレームワークとして「Ruby on Rails」（RoR），データベースには... 　[　詳細　]　[　関連　]　[　ニコニコ　] linux　SELinux　セキュリティ　 security　ネタ 2009/11/30 21:05:31　　itpro.nikkeibp.co.jp	rootのパスワードが必要なスクリプトを書く場合の注意点 - スコトプリゴニエフスク通信 MySQLのrootユーザーのパスワードが必要なスクリプトを書く場合、#!/bin/bashmysqladmin -uroot -ptiger pingのようにスクリプト自体にパスワードを書くのではなく、rootのHOMEディレクトリの.my.cnf(/root/.my.cnf)の中にパスワードを... 　[　詳細　]　[　関連　]　[　ニコニコ　] 2009/11/16 9:05:50　　d.hatena.ne.jp
第9回　SQLインジェクションに見るセキュリティの情報格差：ITpro 本研究所では、日本と海外のIT技術およびその利用方法を比較し、両者の間にある格差について考えている。今回のテーマはセキュリティ、なかでもSQLインジェクションに注目してみたい。セキュリティに絶対はないという意識が日本には低すぎると思うからだ。個人がPCを利用する際に考慮すべきセキュリティ対策に関し... 　[　詳細　]　[　関連　]　[　ニコニコ　] security　ネタ　セキュリティ　 sqlインジェクション　 sqli 2009/10/14 5:05:10　　itpro.nikkeibp.co.jp	狙われるphpMyAdmin、攻撃のきっかけは？ − ＠IT 川口　洋株式会社ラック JSOCチーフエバンジェリスト兼セキュリティアナリスト CISSP 2009/9/15 ■川口、全国を飛び回ってます。皆さんこんにちは、川口です。先日、私は島根に出張をしていました。せっかく島根という地に行くのですから各地の方と交流したいと思い、山陰ITPro勉強会（通称... 　[　詳細　]　[　関連　]　[　ニコニコ　] security　php　セキュリティ　 phpMyAdmin　あとで読む 2009/09/16 13:05:31　　www.atmarkit.co.jp
ＤＢ改造屋雑記: 【注意】PowerPCのマルチプロセッサとInnoDB 2009年9月9日【注意】PowerPCのマルチプロセッサとInnoDB多分、関係ある人にはクリティカルな内容なので、急いで報告します。ここ２週間くらい、とある案件で頭を悩ませていました。 POWER5 の 8コア構成の IBM のサーバ(Linux)でMySQL(InnoDB)を利用すると、ど... 　[　詳細　]　[　関連　]　[　ニコニコ　] MySQL　Trouble　security 2009/09/14 13:05:58　　buildup-db.blogspot.com	何故かあたり前にならない文字エンコーディングバリデーション私が５年前（2004年）に「Webアプリセキュリティ対策入門」を執筆していた時には、既に壊れた文字エンコーディングなどの不正な文字エンコーディングを利用したJavaScriptインジェクションやSQLインジェクション攻撃は比較的広く知られていました。この問題は当時のスラッシュドットジャパンでも取り... 　[　詳細　]　[　関連　]　[　ニコニコ　] security　文字コード　セキュリティ　 validation　web 2009/09/10 17:07:44　　blog.ohgaki.net
MOONGIFT: » XSS、SQLインジェクションを発見する「Pixy」:オープンソースを毎日紹介 PHPはWebシステムの中で広く使われているポピュラーなスクリプト言語だ。だが、手軽に習得し、開発が行えるとあって成果物のレベルが様々であり、中にはセキュリティ上問題のあるコードが多数存在することがある。そうしたセキュリティ上の問題を解決する手法やフレームワークもあるが、ごく簡単なシステムでは使わ... 　[　詳細　]　[　関連　]　[　ニコニコ　] 2009/08/20 9:05:52　　www.moongift.jp	ke-tai.org > Blog Archive > 実際に動いてすぐ使える「PHPによるかんたんログインサンプル」を作ってみました実際に動いてすぐ使える「PHPによるかんたんログインサンプル」を作ってみました2009/7/31 金曜日 matsui Posted in PHP \| ログインが必要なケータイサイトではほぼ必須となる、端末情報を使った「かんたんログイン」ですが、Web上にはあまり良い情報がないようです。そこで、実... 　[　詳細　]　[　関連　]　[　ニコニコ　] PHP　mobile　携帯　携帯サイト　モバイル 2009/08/02 5:05:09　　ke-tai.org
“セキュアなWebアプリ”に立ちはだかる課題 − ＠IT 第4回 “セキュアなWebアプリ”に立ちはだかる課題三輪　信雄 S&Jコンサルティング株式会社代表取締役チーフコンサルタント 2009/3/3 SQLインジェクションによる情報漏えい事件がクローズアップされています。対策は簡単なこと……と言われ続けているのですが、なぜWebアプリケー... 　[　詳細　]　[　関連　]　[　ニコニコ　] security　web　セキュリティ　 webservice　昼休み 2009/03/04 13:05:18　　www.atmarkit.co.jp	SQLインジェクション攻撃はDB上の任意データを盗み出す - ockeghem(徳丸浩)の日記前回に引き続き、Think IT上の連載「SQLインジェクション大全」の第4回：ケース別、攻撃の手口を読んで感じたことを書きたい。　まず、この記事は以下のような書き出しから始まっている。本記事は、システムを防御するにはまず敵を知らなければならない、という意図の下に、攻撃手法を紹介する。[Think... 　[　詳細　]　[　関連　]　[　ニコニコ　] セキュリティ　 security　sql　sqlインジェクション　 DB 2009/03/02 13:05:22　　d.hatena.ne.jp
[Think IT] 第3回：SQLインジェクションの対策（1/3）なぜSQLインジェクションはなくならないのかSQLインジェクションの対策を紹介する前に、SQLインジェクションがなくならない訳について考えてみよう。そのほかの脆弱（ぜいじゃく）性とも共通するが、図1-1の理由が考えられる。つまり「セキュリティーに対する認識の低さ」「セキュリティーに対する技術・... 　[　詳細　]　[　関連　]　[　ニコニコ　] プログラミング　セキュリティ　 security　sql　programming 2009/02/20 21:05:17　　thinkit.jp	MySQL+Java でサーバサイドプリペアードステートメントを使うべきで「ない」理由 - id:kazuhookuのメモ置き場 useServerPrepStmtsのここの説明ではデフォルトがtrueになっているが、これは上述の通り嘘である。 (中略) そしてなぜfalseにされたかということの背景を察すると、trueにすることの弊害もありそうで、手放しでこれをtrueにすることを勧めることが少しはばかられる。へぼへぼCT... 　[　詳細　]　[　関連　]　[　ニコニコ　] mysql　java　jdbc　database　db 2008/12/24 13:05:24　　d.hatena.ne.jp
徳丸浩の日記 - JavaとMySQLの組み合わせでUnicodeのU+00A5を用いたSQLインジェクションの可能性検証に用いた環境MySQL 5.0 および 5.1MySQL Connector/J 5.1.7JDK6 Update11Windows XP Professional (*1) java.sql.SQLException: Illegal mix of collations (sjis_japa... 　[　詳細　]　[　関連　]　[　ニコニコ　] Security 2008/12/22 13:05:18　　www.tokumaru.org	【緊急注意喚起】新手のSQLインジェクションを行使するボットの確認 \| LAC 2008年10月 2日報道関係およびお客様各位株式会社ラック【緊急注意喚起】新手のSQLインジェクションを行使するボットの確認セキュリティソリューション分野でのリーディングカンパニー、株式会社ラック（本社：東京都港区、代表取締役社長:齋藤理、以下ラック）は、自社の研究機関であるサイバーリ... 　[　詳細　]　[　関連　]　[　ニコニコ　] Security　セキュリティ　 sqlインジェクション　情報セキュリティ　 sqlinjection 2008/11/26 1:07:29　　www.lac.co.jp
IPA/ISEC、サイトのSQLインジェクション検出ツール「iLogScanner」をバージョンアップ:ニュース - CNET Japan IPA/ISEC、サイトのSQLインジェクション検出ツール「iLogScanner」をバージョンアップ独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は11月11日、ウェブサイトのSQLインジェクション検出ツール「iLogScanner」をバージョンアップした。このツールはブ... 　[　詳細　]　[　関連　]　[　ニコニコ　] security　セキュリティ　 tool　IPA　SQLインジェクション 2008/11/16 1:07:12　　japan.cnet.com	またまた進化したＳＱＬインジェクションの脅威　クッキーを悪用�セキュリティー-最新ニュース:IT-PLUS 9月30日、筆者が所属している会社の「セキュリティ監視センター（ＪＳＯＣ）」に衝撃が走った。早朝からＪＳＯＣで監視している４種類のセンサーのうちマイナーな２種類の侵入検知システムで、最近よく見かける「ＳＱＬインジェクション」のアラートが上がっていた。誤検出はよくあることだが、念のためＪＳＯＣのアナ... 　[　詳細　]　[　関連　]　[　ニコニコ　] Security　cookie　セキュリティ　 SQLインジェクション　プログラミング 2008/10/30 21:07:00　　it.nikkei.co.jp
クッキーに隠されたSQLインジェクション、対策は？－＠IT セキュリティアナリストコラム川口洋のセキュリティ・プライベート・アイズ（8）クッキーに隠されたSQLインジェクション、対策は？川口　洋株式会社ラック JSOCチーフエバンジェリスト兼セキュリティアナリスト CISSP 2008/10/20 皆さん、こんにちは、川口です。先月、私は遅めの夏... 　[　詳細　]　[　関連　]　[　ニコニコ　] Security　セキュリティ　 cookie　SQLインジェクション　防災 2008/10/24 1:06:01　　www.atmarkit.co.jp	SQLインジェクションの仕組み前回はSQLインジェクションが急に増えた事情を概説した。今回は，SQLインジェクション攻撃の流れをたどってみよう（図1）。ここではユーザーが指定した商品をデータベースから探せるショッピング・サイトを想定している。図1●Webサイトに悪質なスクリプトを埋め込まれる例改ざんされたサイトにアクセスし... 　[　詳細　]　[　関連　]　[　ニコニコ　] Security　SQLインジェクション　用語　情報セキュリティ　セキュリティ 2008/10/14 5:05:46　　itpro.nikkeibp.co.jp
巧妙化するSQLインジェクション攻撃、サーバー踏み台に個人PC狙う：ITpro ラックは2008年9月17日、2008年上期（1月〜6月）のインターネット上のセキュリティ動向を解説する説明会を開催した。川口洋JSOCチーフエバンジェリスト兼セキュリティアナリストは「Webサイトを狙われるケースが多くなった。特にSQLインジェクション攻撃（用語解説）が急増し、件数は前年同期比で... 　[　詳細　]　[　関連　]　[　ニコニコ　] security　セキュリティ　 sqlインジェクション　 sql　あとで読む 2008/09/18 13:05:47　　itpro.nikkeibp.co.jp	GreenSQLでMySQLデータベースをSQLインジェクション攻撃から守る - SourceForge.JP Magazine とは、Webサイト経由で不正なSQLコマンドをデータベースに対して実行するという攻撃手法だ。こうした攻撃を防ぐには、ユーザがWebフォームに入力し、HTTP POSTやCGIパラメータなどによって送られてくるすべてのデータについて、想定外の情報が含まれないことをチェックする必要がある。GreenS... 　[　詳細　]　[　関連　]　[　ニコニコ　] MySQL　security　セキュリティ　データベース 2008/09/08 17:05:24　　sourceforge.jp
激化するSQLインジェクション攻撃：ITpro 2008年3月，SQLインジェクションによる大規模なWebサイト改ざん攻撃が話題となった。IBMのセキュリティオペレーションセンター（以下，SOC）では，その後も同様の攻撃を検知し続けている。この間，攻撃の傾向に大きな変化が見られた。また，この攻撃によって改ざんしたWebサイトからユーザーを悪質な... 　[　詳細　]　[　関連　]　[　ニコニコ　] セキュリティ　 SQLインジェクション　 security　統計　攻撃手法 2008/08/22 13:05:46　　itpro.nikkeibp.co.jp	【解説】SQLインジェクション攻撃の「最新傾向と対策」 : セキュリティ・マネジメント - Computerworld.jp 【解説】 SQLインジェクション攻撃の「最新傾向と対策」世界規模で多発する脅威に対して、ITマネジャーがとりうる防御策とは？（2008年08月08日）最近、データベースと連動したWebサイトを改竄し、不正に情報を搾取する、いわゆる「SQLインジェクション攻撃」が世界規模で多発している。SQLインジ... 　[　詳細　]　[　関連　]　[　ニコニコ　] security　データベース　セキュリティ　 SQLインジェクション　脆弱性対策 2008/08/10 1:06:02　　www.computerworld.jp
SQLインジェクションにより改ざんされたがXSS対策はとられていた - ockeghem(徳丸浩)の日記うわさのngg.jsを調べていたらこんな表示のサイトを見かけました。 HTMLソースは以下の通り宮城県、福島県、山形県、岩手県、秋田県おそらく、SQLインジェクションによりSCRIPT要素を埋め込まれたものの、XSS対策がとられていたので、JavaScriptの実行はされない状態で表示されているの... 　[　詳細　]　[　関連　]　[　ニコニコ　] security　xss　セルクマ　セキュリティ　 sqlインジェクション 2008/07/24 21:05:34　　d.hatena.ne.jp	またもやSQLインジェクションによるWeb改ざんが大量発生，トレンドマイクロが警告：ITpro トレンドマイクロは7月17日，日本を含む世界中でSQLインジェクションによるWebサイト改ざんが発生していると警告した。SQLインジェクションにより，正当なWebサイトに不正なiframeタグを埋め込む攻撃で，改ざんされたサイトにアクセスしたユーザーは，不正なサイトに誘導され，ウイルスになどに感染... 　[　詳細　]　[　関連　]　[　ニコニコ　] セキュリティ　記事　 web　SQLインジェクション　 security 2008/07/18 9:05:26　　itpro.nikkeibp.co.jp
re:キケンなSQLインジェクション[to-R] re:キケンなSQLインジェクション【PR】初心者でも安心なレンタルサーバー。２６３円から使えます。【PR】HP登録でSEO対策！アクセスアップにコチラ！ネタ元:キケンなSQLインジェクションSQLインジェクション対策へのアプローチとしては正しいのだけど、1点だけ気になる点が。。。もし、悪いやつ... 　[　詳細　]　[　関連　]　[　ニコニコ　] sql　プログラミング　データベース　セキュリティ　 SQLインジェクション 2008/07/02 1:05:30　　blog.webcreativepark.net	SQLインジェクション攻撃、ターゲットは“あなた”です－＠IT 『「SQLインジェクションとクロスサイトスクリプティングの合わせ技みたい」うーん…。』　[　詳細　]　[　関連　]　[　ニコニコ　] security　セキュリティ　脆弱性　攻撃　クラック 2008/06/30 13:05:29　　www.atmarkit.co.jp
マイクロソフトが「SQLインジェクション」を警告、対策ツールを公開：ITpro マイクロソフトが「SQLインジェクション」を警告、対策ツールを公開「ソースコードの解析ツール」や「不正な要求を遮断するツール」を無償提供記事一覧へ >>マイクロソフトは2008年6月25日、Webサイトを狙った「SQLインジェクション」攻撃が増加しているとして注意を呼びかけるとともに、対策ツールを... 　[　詳細　]　[　関連　]　[　ニコニコ　] security　sqlインジェクション　 microsoft　脆弱性対策　勝村幸博 2008/06/26 21:05:24　　itpro.nikkeibp.co.jp	SQLインジェクションを考える - 第3回：ユーザーのSQLインジェクションへの対策は第1回ではSQLインジェクションの仕組みについて、第2回ではSQLインジェクション攻撃が多発している背景について解説してきたが、現在でも多くのサイトがSQLインジェクション攻撃にさらされている状況は変わっていない。　こうしたSQLインジェクションの被害に、ユーザーが巻き込まれないようにする... 　[　詳細　]　[　関連　]　[　ニコニコ　] sql　Security　情報セキュリティ　データベース　あとで読む 2008/06/02 13:05:54　　internet.watch.impress.co.jp