バージョン選択

フォーラム

メニュー

オンライン状況

63 人のユーザが現在オンラインです。 (52 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 63
もっと...

サイト内検索

その他 > その他 > SQL Injectionについて

その他

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
intec7121
投稿日時: 2011/7/7 15:04
対応状況: −−−
新米
登録日: 2011/7/7
居住地:
投稿: 1
SQL Injectionについて
SQL Injectionについて、具体的対策を教えてください。
AMUAMU
投稿日時: 2011/7/7 15:06
対応状況: −−−
登録日: 2009/5/2
居住地: 東京都
投稿: 2712
Re: SQL Injectionについて
漠然とした質問でよくわからないのですが、まずは下記を一読されて質問されると良いと思います。

http://xoops.ec-cube.net/modules/tinyd0/index.php?id=8

ちなみにEC-CUBE 2.4.4並びに 2.11.1ではSQLインジェクションに繋がる脆弱性は現時点では見つかっていないと思います。


----------------
EC-CUBE公式エヴァンジェリスト
EC-CUBEインテグレートパートナー (株)スピリット・オブ
移転・拡張・高速化・問題解決
各種カスタマイズ・支援依頼承ります。

[url=h

asayama
投稿日時: 2011/7/7 15:42
対応状況: −−−
一人前
登録日: 2008/1/9
居住地: 東京都品川区
投稿: 150
Re: SQL Injectionについて
入力されたパラメータの文字列を結合して、SQL文を直接組み立てたりしないことです。
バインドしてください。


----------------
株式会社システムフレンド
朝山俊雄

改造専門店・EC-CUBE工房
http://ec-cube.systemfriend.co.jp/

スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は88,886名です
総投稿数は110,000件です

投稿数ランキング

1
seasoft
7367
2
468
3217
3
AMUAMU
2712
4
nanasess
2313
5
umebius
2085
6
yuh
1819
7
h_tanaka
1646
8
red
1570
9
mcontact
1295
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
799
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.