講座　Ｗｅｂアプリケーションの問題解決〜Ｗｅｂアプリケーションの問題解決　第２回　データ入出力　ＳＱＬインジェクションは　パラメータ・クエリーで防ごう
日経SYSTEMS　第148号　2005.8.1

この記事の情報
掲載誌	日経SYSTEMS　第148号（2005.8.1）
ページ数	6ページ　（全7669字）
形式	PDFファイル形式　（449kb）
雑誌掲載位置	116〜121ページ目

大澤　文孝　　テクニカル・ライター／プログラマインターネットに公開しているアプリケーションでは，悪意のある不正な値を入力される可能性がある。特に注意したいのが，データベースに送信するクエリー文字列に不正なコマンドを埋め込んで誤動作を狙う「ＳＱＬインジェクション」である。また，利用者のＯＳ環境などは様々なので，文字化けが起きる可能性もある。その要因の一つがＵｎｉｃｏｄｅ変換だ。　Ｗｅｂサイトへの不正…