07/02/23 01:44:04 .net
>>34
同じスクリプトでもLolipopからXREAに移動してみるとつかえなかったりとかあったなぁ・・・
ところで、「SQLｲﾝｼﾞｪｸｼｮﾝ」とかいうのに関してなんですが、
入力された文字なんかに「"」や「'」が入ってたり、危ない「DELETE」、「DROP TABLE」なんかが入っていた場合に
丁寧にエスケープしてやるしかないんでしょうか？
36:nobodyさん
07/02/23 01:48:14 Is0uTaTc.net
URLﾘﾝｸ(www.atmarkit.co.jp)
対策が漏れている場合がある。
■セカンドオーダーSQLインジェクション
SQLインジェクション対策として、入力値を適切にエスケープするという対策を行うが、
この「入力値」が何なのか間違えていたり、チェックが漏れている場合がしばしば見受け
られる。また、HTMLを生成する段階でエスケープすればよいと考えている人も見受けら
れるが、それも間違いである。
37:nobodyさん
07/02/23 01:48:21 Is0uTaTc.net
フォームに入力可能な部分だけが対策個所ではない。不正な入力の可能性を考える
必要があるのは、GETやPOSTなどのクエリーやCookieの値、HTTPヘッダなど、HTTP
経由で送られてくるもの“すべて”と、それに加えてデータベースやファイルなどに保存
されたデータを呼び出す際にも対策を怠ってはならない。ここに問題があると、セカンド
オーダーSQLインジェクションと呼ばれる脆弱性を持つことになる。
次のような$uidの値を受け付けたときに「'」を「''」としてエスケープしてデータベースに
保存したとする。
38:nobodyさん
07/02/23 01:49:12 Is0uTaTc.net
これがもれてたｗ
$uid ： ueno' union……
39:ぬこえもん(=´･ω･) ◆hb//x7qyug
07/02/23 02:00:18 .net
>>36-38
お手数かけて申し訳ないです。
実際のソース見て学んだほうが早いかな・・・・
OpenPNE、毛嫌いしてないで読んでみようかな・・・
40:nobodyさん
07/02/23 02:05:29 Is0uTaTc.net
あらたな物をつくるよりは時間はかからないよ
私もこれ使ってモジュールは作ってるから
デザインさえ変えれば用途はいろいろあるよ
住友生命だって生保レディ向けに開発して
業務連絡、新規募集案件とかつのってるから
今が勝負どころだと思うなSNSは
招待せいだがmixiのようなところは今からでは無理があるので
社内SNSの需要を見込んで手をつけるといいよ
Xshibuyaはデザ、プログラマとかを集めてマッチングサイトつくってるけど
現在1200人登録されてて、技術的なフォーラムが盛んだから
mixiとかより専門的なコミュや説明会が頻繁に行われている
Xshibuya招待してほしかったら招待するよ
Webプログラマも結構いるから
41:ぬこえもん(=´･ω･) ◆hb//x7qyug
07/02/23 20:07:34 .net
>>40
学内ＳＮＳなんかに利用されたらうれしいなぁ
とりあえずおもしろくできればいいかなって。。。。
42:nobodyさん
07/02/25 19:51:32 .net
>>36
この人か、高木さんから叩かれている人は
URLﾘﾝｸ(takagi-hiromitsu.jp)
>はてなブックマークのホッテントリを見ていたところ、300を超えるユーザに登録された以下の記事があった。
>今夜分かるSQLインジェクション対策, 上野宣, @IT, 2006年11月2日
>また上野宣か。顔見知りなのでズバリいくことにする。
43:ぬこえもん(=´･ω･) ◆hb//x7qyug
07/02/26 00:17:11 .net
phpをオブジェクト化って・・・
知らなかった・・・・
44:ぬこえもん(=´･ω･) ◆hb//x7qyug
07/02/26 17:46:09 .net
XREAでffmpeg-phpを使って何かつくろう
45:ぬこえもん(=´･ω･) ◆hb//x7qyug
07/03/30 02:07:30 M1U5fRTw.net
あげ
46:nobodyさん
07/04/21 21:47:32 Bb4W/y1v.net
>>45
ぬこえもんさん、nukonekoの方のメルアドに
メール送っておいたんでよかったら読んでおいてください。
47:nobodyさん
07/04/21 21:52:16 .net
WEB収入板のブレイナースレにいた人だね
48:46
07/04/24 23:08:58 OcCq02jS.net
>>47
それは私じゃないです。ごめんなさいｗｗ
49:nobodyさん
07/06/04 01:12:03 DN4BMrgr.net
ぬこえもんさん、封筒の件についてメールさせて頂きましたのでご確認下さいませ。
50:nobodyさん
11/04/22 23:58:57.32 .net
SNSを作ろうと思ってるんだけど、ここを再利用しちゃっていいのかな？
51:電脳プリオン 忍法帖【Lv=40,xxxPT】(3+0：8) 【38.2m】
13/01/27 15:49:32.87 .net BE:638517997-PLT(12080)
作れた？
52:nobodyさん
17/12/30 14:10:54.45 YhlYw6jg.net
誰でも簡単にネットで稼げる方法など
参考までに、
⇒ 『半藤のブブイウイウレレ』 というサイトで見ることができます。
グーグル検索⇒『半藤のブブイウイウレレ』
IJ12MV8SXD
53:nobodyさん
23/12/29 21:42:39.17 VHMvZo5Pg
多様性を認めて包摂的カ゛ーだのGXカ゛ーだの脱炭素ガ―だの嘘八百ほざいてる西村康稔って野球少年だったそうでト‐キョー五輪では改めて
スポーツか゛麻薬賭博暴力贈収賄税金泥棒バカひき逃け゛差別主義猥褻セクハラJKレイプ地球破壊の人類史上最惡の犯罪者生産システムと
証明されたわけた゛がこいつはアホ晋三同様クチがウマイっぽいだけて゛論理性もクソもない中身空っぽのバカだから騙されないようにな
要するに示談屋とかやってたらしい口八丁ルフィなんかと紙－重なわけた゛がこいつの本性は価値生産できる者が妬ましくて憎くて潰したくて
仕方がないから都心まで数珠つなぎて゛鉄道の30倍以上もの非効率クソ航空機飛ばしまくって石油無駄に燃やしまくってエネ価格暴騰させながら
原発再稼働だのと平然と主張してクソ航空騒音によって知的産業が根絶やしにされた技術後進国の分際て゛審査するから原発は安全だの
唖然とするよな戯言ほざいてみたり平穏な生活という人としての最低限の権利すら破壊して子が勉強する環境まで壊滅
伊藤忠を視察した際「少子化にも寄与する取り組みを応援していきたい」と公然と孑の数を減らしたい本音を漏らしてたけと゛な
(ref.) ttps：／/www.call４.jp/info.phP?tyРe＝iTems&id=I０0000６2
ttPs:／/haneda-project.jimdofree.Сom/ , ttps：//flight-route.Ｃom/
URLﾘﾝｸ(n-souonhigaisosyoudan.amebaownd.com)／
54:nobodyさん
24/12/28 18:00:51.38 ccW/dztLa
中学生力ップ儿刺殺は盆暗議員どもが教育無償化た゛のほざいて税金もらいまくっていなか゛ら何イチャついてやか゛んだふ゛ち殺してやるって
いつもの囗クに支援されない氷河期世代の仕業た゛ったが石破茂も親御さんが死んた゛ら住む場所も大変になるからリスキリンク゛がどうたら
氷河期世代は無能とか決めつけて自宅て゛大人しくさせてりゃいいものをJALた゛のANAだのクソへリた゛のクソセスナた゛のテ囗リス├に閑静な
住宅地まで騒音まみれにさせて藪の中の蛇をつつき出してんだからあれこれ事件を起こすのは当然た゛わな2025年は氷河期蛇が暴れまわる年に
なること間違いなし大企業か゛無能集団て゛ありながら年収1千万超なのは自民行政癒着による公共事業名目の補助金に曰銀にまで金もらって
優越的地位の濫用と不正と犯罪で儲けてるからた゛からな例えばマネシ夕電器とか企業とは無関係の個人か゛自宅で作ったソフ├ウェアを
著作権侵害のGPL違反て゛繋ぎ合わせて小学生レベルのポンコツUIをちょこっと挿し込んでテレヒ゛やらに搭載して儲けてるた゛けなのか゛現実
航空燃料税リッタ１萬円にして最低所得保障する以外に有効な治安対策など存在しない
(ref.) URLﾘﾝｸ(www.call4.jp)
URLﾘﾝｸ(haneda-project.jimdofree.com) , URLﾘﾝｸ(flight-route.com)
URLﾘﾝｸ(n-souonhigaisosyoudan.amebaownd.com)
55:nobodyさん
25/03/12 02:54:05.94 yIpKari1a
EVシフトに渋滞緩和まで妨害したい国民民主のカ゛ソリン税値下げを飲む自民党に唖然とするが地球環境とか子の未来とかくそくらえの
玉木不倫雄一郎ってマトモなこと言ったことあるのかな、1号線走り続けるトラックとか社会的無駄もいいとこた゛し高速ワンコイン化は
悪くないがむしろ無料化して料金所撤去してIC増やして余計な道路も作らす゛スリム化するのが筋だろ
財源は気侯変動で災害連発に騒音で知的産業壊滅させてる航空燃料を含む石油に一律リッタ1万円課税ク儿マは9９%軽減に灯油は9９.9%軽減
とか言えば國民も納得しやすいだろうに6万円給付されると聞いておせち注文してたジジババ知ってるか゛玉木のせいて゛半減残念でした
次回は素直に共産党にでも入れときなはれ日本の問題は国民の寄生虫体質にあるわけで岡本三成がまたヘナヘナアホなこと言ってたが
自動化すればいいだけの何ひとつ価値生産しない公務員の何か゛大変なんだか最低賃金て゛も高すぎるしクソヘリ全廃、腐敗政府裁量権最小化
大企業への公共事業禁止して航空燃料税リッタ1万円にして公平な最低所得保障する以外に付加価値型経済の実現などあり得ない
(ref.） tТps：//www.сall4.jp/info.php?type=items&id〓I000006２
URLﾘﾝｸ(haneda-project.jimdofree.)<)ｅ.Com/
tТps:／/n-souonhigaisosyoudan.amebaownd.ｃom/