SQLを学びつつ事件の謎を解いていくプログラミング系の推理ADV『Ghost in the SQL Data』Steam配信開始！事件の矛盾を見つけろ｜開発者のIsaac MENARD氏は、SQLを活用するミステリー推理ゲーム『Ghost in ...

SteamにてSQLで事件の真相に迫るゲーム『Ghost in the SQL Data』のストアページが公開されている。日本語にも対応予定のタイトルだ。 本作において、事件の捜査はデータベースを操作するためのプログラミング言語「SQL」を操ることで行う。検索機能や銀行の ...

Excelの中だけでは解決できなかった、次の改善 連載「現場DXの歩み」第2回 前回は、Excelの繰り返し作業をVBAで自動化し始めた頃の話を書きました。 VBAを覚えたことで、転記や集計、帳票作成といった作業はかなり楽になりました。

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 SQL Server Management Studio (SSMS) は、SQL インフラストラクチャを管理するための統合 ...

本連載はSQLの応用力を身に付けたいエンジニア向けに、さまざまなテクニックを紹介する。SQLの基本構文は平易なものだが、実務で活用するには教科書的な記述を理解するだけでは不十分だ。本連載は、著名なメールマガジン「おら！オラ！ Oracle - どっぷり ...

会社の研修でJavaを学び、Java Bronzeを受験しました。 勉強期間は約1か月。結果は93点で合格することができました。 ただ、配属された現場で使っているのはJavaではなく、SQLです。

サイバーセキュリティクラウドは、2026年7～9月を対象とした「Webアプリケーションへのサイバー攻撃検知レポート」を発表した。同社のクラウド型WAF「攻撃遮断くん」とパブリッククラウドWAF自動運用サービス「WafCh […] ...

SQLを使い始めたとき、 多くのプログラマが例外なく難儀するのが、 SQLで制御構造をうまく書けないことです。ここで言う制御構造とは、 平たく言えば条件分岐とループです。といっても別に、 SQLに制御構造を書くための機能が備わっていないとか、 貧弱 ...

モニタスのアンケートサイト「Qzoo」が10月17日にSQLインジェクション攻撃を受け、会員情報に漏えいの可能性。調査対象は保有データ約40万件で、氏名・パスワード・銀行口座情報・年収などが含まれます。個人情報保護委員会への報告、サービス停止、PHP ...

入居申込クラウド「GoWeb」にSQLインジェクションによる不正アクセス。提供元が10月26日に攻撃手法と複数社への影響可能性を公表しました。Good不動産、Goodリアルエステート、アセットリードの発表と、入居申込者・同居人・緊急連絡先の情報リスク ...

Webアプリケーションに対する攻撃手法の1つであるSQLインジェクションの存在は、かなり広く知られるようになった。しかし、その対策はまだ本当に理解されていないように思える。フォームから渡された値の特殊文字をエスケープしたり、PHPのmagic_quotes_gpc ...

ログインした利用者に許可されている全ての操作を不正に行われる ストアドプロシージャ等を利用したOSコマンドの実行 システムの乗っ取り、他への攻撃の踏み台としての悪用 等 注意が必要なウェブサイトの特徴 運営主体やウェブサイトの性質を問わず ...