ホーム > アーカイブ > 2009年4月23日のアーカイブ

2009年4月23日のアーカイブ

SQLインジェクション発見

[`evernote` not found]

[`grow` not found]

[`livedoor` not found]

[`yahoo` not found]

IPA情報処理推進機構さんで提供されてる
ウェブサイトの脆弱性検出ツール iLogScanner が
昨年11月にバージョンアップしてました。
って、気付くの遅いですね。
気にしてたつもりでしたがアナウンスを見逃してたようです。

個人サイトだと、第三者から客観的に
サイト内を見てもらう機会ってそうありませんし
アプリケーションの現状での脆弱性を確かめられるので
まだの方は使ってみてください。

さて、PHPの基礎体力のココ２日分のアクセスログを
チェックしてみたところこの度はじめて検出されました。
SQLインジェクションが 176件、このうち
攻撃が成功した可能性の高い件数は 0件という結果です。

攻撃とみなされたアクセスは、こんな感じで解析ログに記録されます。

攻撃部分のコード掲載はやめときますが
すべて副問合せを含んだSQLだったので
うちのサーバではまったく機能しない攻撃でした。

とはいえ、持ちあわせの知識で
考えられる限りのこんな対策を施しています。
続きを読む

ホーム > アーカイブ > 2009年4月23日のアーカイブ

プロフィール

ゆうじ
PHPの基礎体力
Ｇ＋

Follow @soundws

サンデープログラマーはプログラミングはやるけどプロじゃない。お父さんの日曜大工とおんなじです。
プログラミングは体力じゃ!
コーヒーとタバコLOVE、あと音楽は聴くのもやるのも好き。

検索

Ad

カレンダー

最近の投稿

Ad

カテゴリー

タグクラウド

Ad

Apache

MySQL

PHP

お気に入り

ん。。。。。。広告

アーカイブ

Ad

ページの上部に戻る