サクサク読めて、アプリ限定の機能も多数!
基本として「エスケープ処理はするな、プリペア使え」だと聞いている。/コメントを見て。プレースホルダ使うけどプリペアではない謎実装?その構文だとプリペアなんだと思いそうだな。
deep_one のブックマーク 2022/02/17 11:17
Node.jsのMySQLパッケージにおけるエスケープ処理だけでは防げない「隠れた」SQLインジェクション - Flatt Security Blog基本として「エスケープ処理はするな、プリペア使え」だと聞いている。/コメントを見て。プレースホルダ使うけどプリペアではない謎実装?その構文だとプリペアなんだと思いそうだな。2022/02/17 11:17
このブックマークにはスターがありません。 最初のスターをつけてみよう!
blog.flatt.tech2022/02/16
※本記事は筆者styprが英語で執筆した記事を株式会社Flatt Security社内で日本語に翻訳したものになります。 TL;DR Node.jsのエコシステムで最も人気のあるMySQLパッケージの一つである mysqljs/mysql (https://gi...
442 人がブックマーク・52 件のコメント
\ コメントが サクサク読める アプリです /
基本として「エスケープ処理はするな、プリペア使え」だと聞いている。/コメントを見て。プレースホルダ使うけどプリペアではない謎実装?その構文だとプリペアなんだと思いそうだな。
deep_one のブックマーク 2022/02/17 11:17
このブックマークにはスターがありません。
最初のスターをつけてみよう!
Node.jsのMySQLパッケージにおけるエスケープ処理だけでは防げない「隠れた」SQLインジェクション - Flatt Security Blog
blog.flatt.tech2022/02/16
※本記事は筆者styprが英語で執筆した記事を株式会社Flatt Security社内で日本語に翻訳したものになります。 TL;DR Node.jsのエコシステムで最も人気のあるMySQLパッケージの一つである mysqljs/mysql (https://gi...
442 人がブックマーク・52 件のコメント
\ コメントが サクサク読める アプリです /