ブラウザから Web サイトで使用している DB は確認できるか？（MySQL）

Question

Wappalyzer が配布しているプラグインを使用して、ブラウジング中にそのサイトで使用されている技術を見るのが趣味なのですが、先程「MySQL」が使用技術の中に現れました。

こちらのページを見ると、結構な比率で使われているとあるので、調査可能なのだと思います。
Identify technology on websites - Databases
ブラウザに与えられる情報の中で、「MySQL」を特定できるようなものはなにかあったでしょうか？Firebase は別として、その他の DB も特定方法が気になります。

該当の URL を提示できるとよいのですが、少し恥ずかしいページの為、伏せさせていただきます＾＾；

どなたかご存知であれば教えてください。
よろしくお願いいたします。

Answer 1

自分もWappalyzerを使っていますが、いろいろ確認してみたところ、MySQLの使用サイトリストとWordPressの使用サイトリストがほぼ同じだということに気づきました。

WordPressはMySQL系専用なので、「WordPressならMySQL」と決めうちにしていることが考えられます。

Comments

[退会済みユーザー]

おぉｗ確かに。
以前はこんな表示ではなかった（WordPress だけで MySQL は表示されていなかったはず）と思いますが、コレかもしれないですね。

[退会済みユーザー]

PostgreSQL、MongoDB もなんかの決め打ちかもしれないですね。

[maisumakun]

GitHubに判定用の元データがあるのを見つけました。

https://github.com/AliasIO/Wappalyzer/blob/master/src/apps.json

これを見る限り、MySQLを直接判定するのではなく、WordPressを筆頭にした「MySQLで動くプロダクト」の判定からMySQLに関連付けるだけ、ということで間違いなさそうです。

[退会済みユーザー]

すごいなぁ。こんなん公開してるんですね＾＾
`implies`ってたしかにほのめかされたますねｗ

情報、大変勉強になりました！

Answer 2

既に優秀な回答があるので疑問は解消されていると思いますが、一般的にはブラウザから使用している DB が特定できるようなシステムはセキュリティ的に問題があるとみなされます。
通常は DB に限らずシステムで使用している仕組みがが特定されてしまうと攻撃方法も絞り込めてしまうので、なるべく特定されないよう構築するのがセオリーです。

Comments

[退会済みユーザー]

なので、ちょっとびっくりしちゃったんですよねぇ。
慌てて、header 、ソースからはてはパケットまで特徴的なものがないか探しちゃいましたｗ

回答、ありがとうございます。