記事個別表示 (4897)
これは「最近の改竄事件でMicrosoft SQL Serverが狙われる理由 | 水無月ばけらのえび日記」に関連するコメントです。
[4897] Re: 「最近の改竄事件でMicrosoft SQL Serverが狙われる理由」
徳丸浩(ockeghem) (2008年5月22日 12時8分)
りゅうさん、詳しいコメントをありがとうございます。間があいて申し訳ありません。SQL Serverが狙われやすい理由として、補強材料ができたように思います。
最後のパラグラフについてですが、
>ちなみに複文をMUST要件としているのはUPDATE文のインジェクションの要件としてということになると思いますが(テーブル構造の取得ではMUSTではないので)、複文を使えないシステムでは情報更新系のインジェクションはできないということになるのでしょうか。
私が調べた範囲ではできないか、少なくとも非常に制約があると思います。
また、ご指摘のように、情報漏えい系に関しては、複文はMUSTではありません。
これは「水無月ばけらのえび日記 : 最近の改竄事件でMicrosoft SQL Serverが狙われる理由」に関連するコメントです。
全読: [4880]Re: 「最近の改竄事件でMicrosoft SQL Serverが狙われる理由」からのスレッド(6件)]