最終更新:2011-02-18 (金) 05:53:38 (2406d)  

安全なSQLの呼び出し方 はてなブックマークを見る
Top / 安全なSQLの呼び出し方

安全なウェブサイトの作り方別冊

http://www.ipa.go.jp/security/vuln/websecurity.html

内容

  • 第1章では、「安全なウェブサイトの作り方」との関連を記載しています。
  • 第2章では、SQLインジェクションが発生する原因を説明しています。
  • 第3章では、アプリケーションがSQL文を組み立てる方法について説明しています。
  • 第4章では、安全なSQL呼び出しのためには何が必要かを説明しています。
  • 第5章では、5種類のプログラミング言語とデータベースの組み合わせ(JavaOraclePHPPostgreSQLPerlMySQLJavaMySQLASP.NETSQL Server)を取り上げ、SQLインジェクション攻撃に対して安全な実装方法を調査し、安全なソースコードの書き方を解説しています。
  • 付録では、文字コードに関する問題など、特定のデータベースに関する情報をまとめています。

このPDFへのリンク

参考