技術評論社

第24回 無くならないSQLインジェクション脆弱性

SQLインジェクション対策については既に解説済みですが、 あまりに多くのSQLインジェクション脆弱性が放置されているので、 もう一度SQLインジェクションについて解説します。 SQLインジェクション脆弱性が放置されている背景には、 危険性や対策があまり ...
技術評論社

第14回 減らないSQLインジェクション脆弱性

SQLインジェクション脆弱性を狙った大規模な攻撃が繰り返し行われ、 数万から数十万ページが改竄される事件が何度も発生しています。SQLインジェクションは簡単に対策できる脆弱性ですが、 未対策のアプリケーションが多く利用されています。外部から ...
Computerworld

MySQL to get injection of Google code

My SQL AB has laid out its software road map through 2009, including some code contributed by Google Inc. and security improvements that are due in MySQL 7.0. Earlier this year Google signed a ...
Ars Technica

Perl CGI + MySQL: Safety from SQL Injection

I have been assigned a small project that requires a Perl front end via CGI and a MySQL back end with a simple database. The database has basic names, addresses, and some flags to tell whether someone ...
PC World

MySQL 5.7 delivers a 3x speed injection

It’s been more than two years since the general release of MySQL 5.6, and on Monday Oracle announced that its successor will soon arrive bearing a significant boost in performance along with improved ...