データベース情報まとめ | Feed.db + security

[ スポンサード　リンク ]

104件中　1件～ 20件　[　← 前のページへ　]　[　次のページへ →　]

[　ソート　]　日付順注目順

SQLインジェクションの仕組み前回はSQLインジェクションが急に増えた事情を概説した。今回は，SQLインジェクション攻撃の流れをたどってみよう（図1）。ここで... 　[　詳細　]　[　関連　]　[　ニコニコ風　] Security　SQLインジェクション　用語　情報セキュリティ　セキュリティ 2008/10/14 5:05:46　　itpro.nikkeibp.co.jp	攻撃者は複数の中継サーバーの後に雲隠れ：ITpro 「攻撃元コンピュータやマルウエア配布サイトのドメイン名やIPアドレスなどが分かれば，ブラックリストを作成して不正アクセスを拒否し... 　[　詳細　]　[　関連　]　[　ニコニコ風　] security　情報セキュリティ　セキュリティ　コラム　 sql 2008/10/09 1:06:23　　itpro.nikkeibp.co.jp
CookieにSQLインジェクションを埋め込む新手の手口、ラックが緊急注意喚起株式会社ラックは10月2日、新手のSQLインジェクションを行使するボットが確認されたとして緊急注意喚起を行った。　同社のサイバ... 　[　詳細　]　[　関連　]　[　ニコニコ風　] Security　セキュリティ　サーバ管理　 Webアプリ　 Web 2008/10/07 21:05:50　　enterprise.watch.impress.co.jp	新手のSQLインジェクション攻撃を仕掛けるボット，ラックが注意喚起：ITpro ラックは10月2日，新手のSQLインジェクション攻撃を仕掛けるボットを確認したとして，Webサイトの管理者などに向けて注意喚起し... 　[　詳細　]　[　関連　]　[　ニコニコ風　] セキュリティ　防災　 SQL　it　IIS 2008/10/07 1:06:10　　itpro.nikkeibp.co.jp
「今までにないタイプのSQLインジェクション」――ゴルフダイジェストへの不正アクセス手口が判明：ITpro ゴルフダイジェスト・オンライン（GDO）への不正アクセスは，同社データベースへのSQLインジェクション攻撃であることがわかった。... 　[　詳細　]　[　関連　]　[　ニコニコ風　] security　セキュリティ　 sqlインジェクション　 sql　脆弱性 2008/10/07 1:06:09　　itpro.nikkeibp.co.jp	新手のSQLインジェクション攻撃を確認、ラックが緊急注意喚起ラックは2日、新手のSQLインジェクション攻撃が9月30日早朝から検知されており、実際に被害に遭ったWebサイトも確認されたとし... 　[　詳細　]　[　関連　]　[　ニコニコ風　] security　セキュリティ　 SQL　未読　国際 2008/10/05 17:05:49　　internet.watch.impress.co.jp
【CSL】CSL緊急注意喚起レポート～新手のSQLインジェクションを行使するボットの確認～ \| LAC でも報告されています。この攻撃は、マイクロソフト社製のWebサーバIIS/ASP/ASP.NET上で開発されたWebサイトを狙っ... 　[　詳細　]　[　関連　]　[　ニコニコ風　] security　セキュリティ　 SQLインジェクション　脆弱性　くわばらくわばら 2008/10/03 13:06:20　　www.lac.co.jp	巧妙化するSQLインジェクション攻撃、サーバー踏み台に個人PC狙う：ITpro ラックは2008年9月17日、2008年上期（1月〜6月）のインターネット上のセキュリティ動向を解説する説明会を開催した。川口洋... 　[　詳細　]　[　関連　]　[　ニコニコ風　] security　セキュリティ　 SQLインジェクション　 SQL　internet 2008/09/18 13:05:47　　itpro.nikkeibp.co.jp
ギークなお姉さんは好きですか $_GETを安易に受け入れちゃダメ！＜title＞をクールにしてみた！で公開したコードの件。ちょっと混乱してるのでいったん整理する。安易にextract($_G... 　[　詳細　]　[　関連　]　[　ニコニコ風　] security　php　SQL　lovecall 2008/09/17 17:05:27　　lovecall.14.dtiblog.com	なぜPHPアプリにセキュリティホールが多いのか?：第14回　減らないSQLインジェクション脆弱性｜gihyo.jp … 技術評論社 SQLインジェクション脆弱性を狙った大規模な攻撃が繰り返し行われ，数万から数十万ページが改竄される事件が何度も発生しています。S... 　[　詳細　]　[　関連　]　[　ニコニコ風　] php　security　sql　あとで読む　 programming 2008/09/17 17:05:26　　gihyo.jp
GreenSQLでMySQLデータベースをSQLインジェクション攻撃から守る - SourceForge.JP Magazine とは、Webサイト経由で不正なSQLコマンドをデータベースに対して実行するという攻撃手法だ。こうした攻撃を防ぐには、ユーザがWe... 　[　詳細　]　[　関連　]　[　ニコニコ風　] MySQL　security　セキュリティ　データベース 2008/09/08 17:05:24　　sourceforge.jp	激化するSQLインジェクション攻撃：ITpro 2008年3月，SQLインジェクションによる大規模なWebサイト改ざん攻撃が話題となった。IBMのセキュリティオペレーションセン... 　[　詳細　]　[　関連　]　[　ニコニコ風　] セキュリティ　 SQLインジェクション　 security　統計　攻撃手法 2008/08/22 13:05:46　　itpro.nikkeibp.co.jp
BASP21 DLL 添付ファイルの指定例： files="c:\temp\aa.txt\|abc.txt" ' 別名指定 files="c:\temp... 　[　詳細　]　[　関連　]　[　ニコニコ風　] asp　vba　programming　wsh　visualbasic 2008/08/21 6:30:03　　www.hi-ho.ne.jp	DoS攻撃をはじくためのPHPスクリプト絨毯爆撃ブラウザという単語を目にしたのはこの記事が最初だった気がする。このところはてなブックマークへの過度なアクセスがよく見ら... 　[　詳細　]　[　関連　]　[　ニコニコ風　] php　security　セキュリティ　負荷分散　 DoS攻撃 2008/08/21 6:30:03　　neta.ywcafe.net
高木浩光＠自宅の日記」というトラックバックを頂いた。訪れてみると、オープンソースプロジェクトとして開発されている、「SQS SourceEditor... 　[　詳細　]　[　関連　]　[　ニコニコ風　] blog　セキュリティ　 security　ブログ　 IT 2008/08/21 6:30:03　　takagi-hiromitsu.jp	CakePHP 比較演算子インジェクションに注意 \| Shin x blog CakePHPのモデルで検索条件を指定する場合は比較演算子に注意が必要です。検索条件では↓な感じで条件値の他にSQLの比較演算... 　[　詳細　]　[　関連　]　[　ニコニコ風　] cakephp　Security　php　セキュリティ　 sql 2008/08/21 6:30:03　　www.1x1.jp
ITmedia エンタープライズ：言葉は知られていても危険性までは認識されていない「SQLインジェクション」 (1/2) IPA／ISECは、不正アクセスを受けWebサーバが改ざんされた5月の事例を踏まえ、Webアプリケーションについてもセキュリティ... 　[　詳細　]　[　関連　]　[　ニコニコ風　] セキュリティ　 Security　Web　SQL　データベース 2008/08/21 6:30:03　　www.itmedia.co.jp	PHPのセッションをDBに格納するチュートリアル:phpspot開発日誌『複数のウェブサーバーで負荷分散しているような場合、デフォルトのファイルシステムを使う方法ではセッションはきちんと動作しない。その... 』　[　詳細　]　[　関連　]　[　ニコニコ風　] php　db　セッション　 mysql　session 2008/08/21 6:30:03　　phpspot.org
[LAC]ラックのデータベースセキュリティ研究所が提供するデータベース安全ガイド ◆ご注意：弊社は、いかなる場合もこの情報の使用や配布で生じる直接及び間接を問わず生じる損害について責任を負いません。また本セキ... 　[　詳細　]　[　関連　]　[　ニコニコ風　] security　db　セキュリティ　 Database　データベース 2008/08/21 6:30:03　　www.lac.co.jp	yohgaki's blog - SET NAMESは禁止 MySQLには文字エンコーディングを変更する「SET NAMES」SQL文が用意されています。（PostgreSQLも同様のSQ... 　[　詳細　]　[　関連　]　[　ニコニコ風　] MySQL　security　php　セキュリティ　 SQLインジェクション 2008/08/21 6:30:03　　blog.ohgaki.net