11/07/01 20:05:53.34 vulAkFUh
SQLインジェクションならFW超える必要ないだろ。
ってか普通のHTTP要求とTCPポートとかはまったく一緒だから、
普通のレベル５スイッチでそれを防げるわけがない。
日本限定のシステムだったらすべてのリクエストパラメータに対して
一律でSELECT, INSERT, DELETE, OracleならDUALとかの文字列
を禁止するとかである程度リスクを減らせる。
11/07/01 20:05:53.34 vulAkFUh
SQLインジェクションならFW超える必要ないだろ。
ってか普通のHTTP要求とTCPポートとかはまったく一緒だから、
普通のレベル５スイッチでそれを防げるわけがない。
日本限定のシステムだったらすべてのリクエストパラメータに対して
一律でSELECT, INSERT, DELETE, OracleならDUALとかの文字列
を禁止するとかである程度リスクを減らせる。