マイクロソフトは25日、マイクロソフトのWebサーバー製品を狙ったSQLインジェクション攻撃が増加しているとして、Webサーバーの管理者などに対策を促すセキュリティアドバイザリを公開した。 マイクロソフトでは、マイクロソフトのWebサーバー製品を狙ったSQLインジェクション攻撃が増加していると警告。これらのSQLインジェクション攻撃では、サーバーソフト自体の脆弱...
SQLインジェクションとは、Webアプリケーションの脆弱(ぜいじゃく)性を悪用して、Webサーバーと接続しているデータベースに不正なアクセスを試みる手口。攻撃が“成功”すれば、サーバー上でほとんどの操作が可能となる。例えば、データベースに保存された情報を盗んだり、Webページを改ざんしたりすることできる。 ここ数年、SQLインジェクション攻撃は大きな問題と...
『 本(DBマガジン連載の書籍化)のASP.NET編とセットになっているのかな。いずれにせよ、入門に最適なもよう。 』
『 接続文字列集。データベースそれぞれの接続モジュールごとに一覧できる。ニッチなサイトだ(; 』
インストールは, 通常のアプリケーションと同じであるが, インストール先のディレクトリのみ変更する必要がある. Rubyのインストール先ディレクトリに, スペースが含まれているとRubyGemのインストールがうまくいかない不具合があるためである. "C:/Program Files/Ruby"ではなく, "C:/Ruby"などに変更する. Railsは複数のコンポーネントに分かれて提供されているため, RubyGemsというパッ...
『 VBScriptとPHPどっちがいいかというと、どっちもどっちだなぁと思わないでもない今日このごろ 』
アンケートにお答えいただくと、抽選で 101 名様に IIS 関連の書籍、Windows Home Server プリインストール製品 マウスコンピュータ社製 MDV Media Server 100S などが当たります!初めての PHP (PDF)PHP を Windows Server 環境で展開できるよう、PHP 動作環境の構築方法からご紹介するファースト ステップ ガイドです。
サン・マイクロシステムズが買収後初めてMySQLの今後の方向性について発表しました。エンタープライズ向けのサービスの拡充など、注目すべき発表が行われているのを尻目に、マイクロソフトはSQL Serverのリリースに向けて着々と準備を進めています。 ■買収で注目度アップ!? イルカはどこまで飛躍するか サンがMySQLの買収を発表したのが今年1月です。その翌月末には買収を...
昨今、Web サーバー上のコンテンツが不正に改ざんされ、改ざんされたコンテンツを閲覧した利用者がマルウェア感染等の二次的な被害を受ける事案が継続的に発生しています。この攻撃は、Web サーバーを狙ったものではなく、Web サーバー上で動作する、お客様が開発または導入した Web アプリケーションを狙って行われており、"SQL インジェクション攻撃"と呼ばれています。SQL ...
HDD の入れ替え、システムの復旧作業は 17 日に完了し、20 日まで無事運用されていることを確認しましたので、サービスに関しては基本的に復旧した形と判断させていただきます。利用者の皆様にはご不便をおかけしました。( 2004 年 12 月 20 日 ) メーリングリストサーバーの HDD が壊れました このため、現在メーリングリストが動いていないかと思います。現在復旧に向けて調整...
当サイトは、データベースAccessに関する情報の提供と考え方、及びフォーラムやTipsを収載しています。 Microsoft Accessに取り組み始めた初心者の方、スランプに陥っている方、当サイトがお手伝いしましょう。Ms Accessは決して生半可な気持ちでマスターできる代物では ございません。じっくり腰を落ち着けて進んで行きましょう。なお、AccessはMicrosoft社製のデータベースソフトウエ...
LogParser.exe コマンド ライン ツールを使用する場合は、スクリプト センターから利用できる次のリソースが役に立ちます。•SQL クエリを実行すると、IIS ログ ファイル、URLScan ログ ファイル、イベント ログ、およびファイル システムからデータを抽出できます。ニーズに応じてこれらのクエリをカスタマイズしたり、独自のクエリを作成する際の例として使用することができま...
このアイコンのあるページは、会員認証の必要な登録会員専用です。 閲覧希望の方は、まず会員登録(無料)をお済ませください。なお認証にはブラウザのCookieは有効にする必要があります。
Salesforce.comの最高経営者(CEO)を務めるMarc Benioff氏は、長年、人前に姿を現すときにはスーツの折り襟に「ソフトウェアの終焉」と書かれたバッジをつけていた。狙いは、MicrosoftのBill Gates氏やOracleのLarry Ellison氏といった、パッケージアプリケーションを売って大金を稼いでいる大物たちを刺激することにある。 だが今、起業家として各地を飛び回っているBenioff氏なら、この古...
Developers Summit 2008『【13-B-7】言語の現在・過去・未来を語る』のメモ.C# side. 誰かメモを公開してくれてるかなぁと勝手に期待してましたが,裏番組に id:amachang の『【13-D-7】JavaScript Tips & Technique』が入っていたせいもあってか今のところあまり見ないですね.というわけで憶えているうちに少し書いておきます.なお,これで全部じゃないのと,話題に上った順序とは必ずし...
SQL Server 自習書シリーズは、SQL Server の運用手法やアプリケーションの開発手法およびビジネス インテリジェンス (BI) アプリケーションの構築、運用手法を短期間で自習できるステップ バイ ステップ形式の手引書です。 実操作の画面キャプチャを多数掲載し、実際の自習に必要なサンプル データ ベースもあわせて提供していますので、非常にわかりやすいと好評の学習材料です...