[B! sql][tool] honeybeのブックマーク

15種類のSQL Injectionツール評価

ここのところ、いくつかのSQL Injectionツールについて調べていました。今日はその結果を日記に書いてみようと思います。はじめに SQL Injectionツールとは SQL Injection脆弱性の発見と、発見した脆弱性を突いてのDB内情報の取得を行なうためのツールです。ただし、多くのツールでは「脆弱性の発見」はおまけで、後者のDB内情報の取得に主眼を置いています。一般的には、汎用のWeb脆弱性スキャナなどで脆弱性を見つけて、その脆弱性に対してこの日記に書いているようなツールを使って情報を取得するという使い方をすることが多いでしょう。 SQL Injectionツールは、いわゆるHackingツールです。脆弱性検査を行なう者か、さもなければCrackingを行なう犯罪者が使うくらいで、一般のWeb開発者やユーザの人が使う必要に迫られることは無いでしょう。ツールの使用に際して

honeybe 2007/12/06

リンク

黒猫ソフトウェア工房 - 黒猫 SQL Studio (汎用SQL開発環境/開発ツール/データベースクライアント)

黒猫ソフトウェア工房のホームページは引っ越しました。新しいホームページはこちら → http://kuronekosoft.ewinds.net/ 5秒後に自動的にジャンプします。 ■黒猫 SQL Studio 黒猫 SQL Studio は、あらゆるデータベースに接続可能な汎用SQL開発環境です。黒猫 SQL Studio には、SQLを手早く作るための入力支援機能や、作ったSQLをライブラリとしてまとめて管理する機能が用意されています。 ■黒猫 SQL Studio の特徴 1. あらゆるデータベースに接続データベース接続にADOを使用しているため、OLE DB プロバイダ(あるいはODBCドライバでも可能)が提供されている様々なデータベースに接続することができます。ほとんどのデータベースでOLE DB プロバイダ(またはODBCドライバ)が利用可能なため、実質あらゆるデータベース

honeybe 2007/07/10

sql
tool

リンク

窓の杜 - 【NEWS】SQL文をGUIで作成できるフリーのデータベース開発環境「黒猫 SQL Studio」

GUIによるSQL文の作成など、さまざまな開発支援機能を備えるSQL開発環境「黒猫 SQL Studio」v1.1.7.413が6月4日に公開された。Windows 2000/XPに対応しており、個人使用・業務にかかわらずフリーソフトとして利用可能。現在作者のホームページからダウンロードできる。「黒猫 SQL Studio」は、SQL文の作成やテストを行える汎用のデータベース開発環境。本ソフト上からOLE DB接続またはODBCドライバに対応する各種データベースへ直接接続可能で、作成したSQL文を実際にテスト実行できる。画面は3ペイン構成で、左側には複数のSQLソースファイルを管理できるファイラー、中央には複数ファイルをタブで切り替えて表示できるエディター、右側には接続したデータベースの構造をツリーとリストで表示する“データベースエクスプローラ”が表示される。 SQL文の作成時は、さまざ

honeybe 2007/07/05

sql
tool

リンク

SQL文をきれいにフォーマットしてくれる『SQL in Form』 | POP*POP

長～いSQL文を見ているとどこがどういう構造になっているのかがわからなくなってきますよね。そうしたときに使えそうなのが「SQL in Form」です。一般向けのサービスではないですが、関係ある方には便利なのでは。以下に簡単にご紹介。 ↑ たとえばこのようなSQL文。コメント分やインデントがわかりにくくなっています。 ↑ SQL in Formを通せばこの通り。構造がすっきりして見やすいですね。変換する際には改行やインデント、空白の扱いなどの設定をすることもできます。またデスクトップ用のアプリもあるみたいですね。ご利用は以下からどうぞ。無料で使えます。 » SQL Formatter / SQL Formatter formats SQL Statements