SQLインジェクション対策の極意はSQL文を組み立てないことにあり (1/4)：CodeZine（コードジン）

2016/01/29 76 users CodeZine SQLインジェクション対策 極意 SQL文

文字列O'Reillyに含まれるアポストロフィ（シングルクォート）により、author=の後の文字列が終端し、あとに続くReilly' が文字列の外にはみ出しています。上記はSQL文として正しくないためにエラーになります。しかし、そのあとに続くReillyの箇所に、SQL文としてエラーにならないようにつじつまを合わせると、攻撃者が元のSQL文の意味を変えることができます。これが SQLインジェクシ... 続きを読む

「死の直前、人がとる行動は3つにわけられる」 ある救急救命士が、生と死の狭間で見たもの | ログミー[o_O]

2014/12/30 268 users 狭間 ログミー 救急救命士 直前 TED

「死の直前、人がとる行動は3つにわけられる」 ある救急救命士が、生と死の狭間で見たもの 関連ワード: Matthew O'Reilly（マシュー・オライリー）, TED, TED@NYC, TED@NYC 2014, 救急救命士 死の淵にたった時、人はいったいなにを思うのか–救急救命士としていくつもの「死」と接してきたマシュー・オライリー氏が、そのリアルな実情を吐露しました。（TED@NYC 20... 続きを読む