lostecho/build-web-application-with-golang
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

[ja] サマリー => 概要

Browse Source
This commit is contained in:
Shin Kojima
2013-10-05 22:51:03 +09:00
parent 8c44070f8f
commit bc7cf91c5c
51 changed files with 69 additions and 69 deletions
Download Patch File Download Diff File Expand all files Collapse all files

2
ja/ebook/09.4.md
View File

@@ -61,7 +61,7 @@ SQLインジェクション攻撃の被害はこれだけ大きく、どのよ
5. アプリケーションをデプロイする前になるべく専門のSQLインジェクション検査ツールを使って検査を行い、発見されたSQLインジェクションセキュリティホールにはすぐにパッチをあてる。ネット上ではこの方面のオープンソースツールがたくさんあります。例えばsqlmap、SQLninja等です。
6. ページがSQLのエラー情報を出力するのを避ける。例えば型のエラー、フィールドのミスマッチ等です。コードのSQLクエリが暴露されることで攻撃者がこれらのエラー情報を利用してSQLインジェクションを行うのを防ぎます。
## サマリー
## 概要
上の例によってSQLインジェクションは被害が相当大きいセキュリティホールであるとわかりました。そのため我々が通常書くWebアプリケーションに対してはどのような小さな事でも非常に重視する必要があります。小さな事が命運を分けます。生活も同じ、Webアプリケーションを書くことも同じです。
## links