ギークなお姉さんは好きですかスマートフォン用の表示で見るギークなお姉さんは好きですか恋焦がれる理想の男性・ギークを知るため、プログラミングがわかるお姉さんを目指すブログこの広告は、90日以上更新していないブログに表示しています。ギークデータベースSQLインジェクション攻撃による不正なデータベース操作を防ぐ前回の更新後、さっそく秘密コメントやTwitter等で脆弱性を指摘されました><zapaさん、kidd-number5さん、ほかアドバイスくださったすべての方へ!とても勉強になりました!ありがとう、ありガ島通信!!!geekDataBaseに、かの有名なSQLインジェクションの脆弱性がある、という衝撃の事実が判明。うわさには聞いていたが、まさか自分の身に降りかかるとはっ・・・。これを追加してすっかり満足してたけど、どうやら入れるタイミングがまずいらしい。mysql_query($sql);というクエリ実行後に「そういえばidは数字以外じゃダメだからね!」と言っても遅い。geekDB;」なんて入力したら、なんとデータが消えてしまうΣ(゚Д゚)あぶねぇぇぇえええ!あな、おそろしや・・・おそろしや・・・。紅が無知なだけというせいもあるけど、世の中には、思いもよらぬ行動を取る人がいるんだなぁと痛感。!URL欄にクエリ打ち込むて!!うちの母親なんてアドレスバー非表示にしてるつうの!!話がそれた。