SQLインジェクション対策もれの責任を開発会社に問う判決
ポイントは下記の通りです。 X社（原告）はセキュリティ対策について特に指示はしていなかった 損害賠償について個別契約に定める契約金額の範囲内とする損害賠償責任制限があった 当初システムはカード決済を外部委託し直接カード情報を扱っていなかった X社が「カード会社毎の決済金額を知りたい」とY社に依頼をして、その結果カード情報をいったんDBに保存する仕様となった（2010年1月29日） X社からの問い合わせに対してY社は、カード情報を保持しない方式に変更することが可能で、そのほうが安全となり、費用は20万円程度である旨を伝えた（2010年9月27日）が、その後X社は改良の指示をしなかった 以下の脆弱性その他が認められた システム管理機能のIDとパスワードが admin/password であった 個人情報が記載されたお問い合わせログファイルの閲覧が可能（ディレクトリリスティングと意図しないファイ
Microsoft Azure: クラウド コンピューティング サービス
Azure を探索 Azure について 安全かつ将来を見据えた、オンプレミス、ハイブリッド、マルチクラウド、エッジのクラウド ソリューションについて調べる グローバル インフラストラクチャ 他のどのプロバイダーよりも多くのリージョンを備える持続可能で信頼できるクラウド インフラストラクチャについての詳細情報 クラウドの経済性 Azure の財務上および技術的に重要なガイダンスを利用して、クラウドのビジネス ケースを作成する 顧客イネーブルメント 実績のあるツール、ガイダンス、リソースを使用して、クラウド移行の明確なパスを計画する お客様事例 成功を収めたあらゆる規模と業界の企業によるイノベーションの例を参照する
極小SQL Server Compactでデータベース・アプリをお手軽作成（2/3） - ＠IT
■SQL Server Compact 3.5について サンプル・アプリにおいて、データベース機能を実現しているのがSQL Server Compact 3.5です。本稿冒頭で紹介したとおり、SQL Server Compact 3.5は、スタンドアロンのWindowsデスクトップ・アプリやモバイル・アプリに組み込んで利用する際に最適なデータベースです。 わたしは、特にモバイル・アプリでの利用にビジネス的なチャンスを感じています。近い将来、とても魅力的な（iPod Touch、iPhoneの対抗馬となるような）Windowsモバイル端末が出現するかもしれません。SQL Server Compact 3.5は、そのような端末向けのアプリを作成するときにとても役立つはずです。 SQL Server Compact 3.5の詳細については、次のMSDNを参考にしてください。 MSDN：SQL S
mixiの生みの親“バタラ氏”が語るMySQLの意外な利用法 － TechTargetジャパン
日記だけで4億件のデータ ミクシィが運営するSNS「mixi」は、2007年7月末段階でユーザー数が1110万人。人が12人集まれば、1人はmixiユーザーというわけだ。ユーザーのアクティブ率（ログイン間隔が3日以内）は約62％と高く、2007年4月から6月の月間平均ページビューは117.5億に達した。日記だけでも4億件以上に上るなど、蓄積するデータ量も莫大。2004年3月のサービス開始から、わずか3年半で現在の巨大コミュニティーへと発展したのだ。 ミクシィは、「LAMP（OSのLinux、WebサーバのApache、DBMSのMySQL、開発言語のPerl、PHP、Python）」と呼ばれるWebシステム向けの標準的なオープンソースソフトウェア（以下、OSS）でシステムを自社開発し、安価なPCサーバを1000台以上連ねる超分散構成でmixiのサービスを支えている（広告配信など周辺機能では
SQLでのデータ操作方法を覚えよう
ORACLE MASTER資格の中級に位置付けられ、取得すればOracle技術者としてグローバルに認定される「ORACLE MASTER Silver Oracle Database 10g」。例題を利用してポイントを押さえ、確実な合格を目指そう！ 前回「Oracleデータベースのオブジェクトを管理する」で、スキーマオブジェクトの管理について学びました。今回から2回にわたって、データの管理方法を紹介します。 データの管理：SQL ポイント SQL文の動作を理解しておきましょう。「ORACLE MASTER Bronze Oracle Database 10g」試験の範囲が理解できていれば、それほど難しくはないはずです。 SQL構文の詳細については「ORACLE MASTER Bronze SQL基礎I 講座」を参照してください。基本的な構文だけでなく、トランザクション時の動作なども確認して
今夜分かるSQLインジェクション対策 ― ＠IT
【関連記事】 本内容についてのアップデート記事を公開しています。あわせてご確認ください（編集部） Security&Trustウォッチ（60） 今夜こそわかる安全なSQLの呼び出し方 ～ 高木浩光氏に聞いてみた http://www.atmarkit.co.jp/fsecurity/column/ueno/60.html Webアプリケーションに対する攻撃手法の1つであるSQLインジェクションの存在は、かなり広く知られるようになった。しかし、その対策はまだ本当に理解されていないように思える。フォームから渡された値の特殊文字をエスケープしたり、PHPのmagic_quotes_gpcといった自動エスケープ機能をオンにするだけで対策したつもりになっていないだろうか。 基本はもちろん、セカンドオーダーSQLインジェクションやマルチバイト文字を利用したSQLインジェクションの攻撃パターンや、その対
VistaはMSDEをサポートせず――影響するシステム数は膨大に？
デスクトップデータベース技術のMSDE 1.0および2000が、Windows VistaとLonghorn Serverではサポートされないことになった。この影響を受けるアプリケーションの数は多いことが予想され、後継版への移行は厄介な作業になるかもしれない。 デスクトップデータベース技術のMSDEが、Windows VistaとLonghorn ServerではサポートされないことがMicrosoftから発表された。MSDE（Microsoft Data EngineやMicrosoft SQL Desktop Engineとも呼ばれる）は、SQL Serverリレーショナルデータベースエンジンの無料バージョンで、デスクトップやキャパシティの低いサーバ用に設計されている。 この発表は、Microsoftも含め、MSDEをアプリケーションに搭載している多くのソフトウェアベンダーが、Vist
米Oracle、無償のデータベース開発ツール「SQL Developer」をリリース
米Oracleは3月13日（米国時間）、データベース開発ツール「Oracle SQL Developer 1.0」をリリースした。同社の開発者向けサイトOracle Technology Networkから無償でダウンロードできる。 SQL Developerは、「Project Raptor」という開発コードネームで知られる視覚効果の高いデータベース開発ツール。開発ライフサイクルの簡素化が最大の特徴で、昨年12月からベータ版が提供されていた。 オブジェクトブラウザ、SQL文の生成と実行、SQLスクリプト、PL／SQLコードのエディタ・デバッグなど、データベース開発ライフサイクルをサポートした。また、コードフォーマッタ、コードスニペットなどの直感的ツールを付加することで、開発者の生産性をさらに向上できるという。レポート機能が事前統合されており、開発プロジェクトに関連したカスタムレポート生成
JavaScript で SQL - AjaSQL - naoyaのはてなダイアリー
All About で JavaScript のガイドも勤めている高橋さん が AjaSQL なる JavaScript (+PHP)のライブラリを公開しています。 AjaSQLは、JavaScriptからSQL文をAjax発行し、サーバー側のゲートウエイを経由して、データベース(MySQL,SQLite...)へ接続、結果セットもJavaScriptでAjax受信するツールです。 基本構成は、Ajaxライブラリ（jslb_ajaxXXX.js）、AjaSQLライブラリ（jslb_ajasqlXXX.js）とPHPによるAjaSQLゲートウエイ（ajasql_gwXXX.php）および、データベース(JavaScript側からSQLiteやMySQLを選択制御)です。 AjaSQLを使うことで、今まで、サーバー側がひとりで一手に引き受けていた、 SQLデータベースの処理を、Ajax通信によ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SAK Streets
AjaSQL ユーザー・マニュアル: