質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
SQL Server

SQL Serverはマイクロソフトのリレーショナルデータベース管理システムです。データマイニングや多次元解析など、ビジネスインテリジェンスのための機能が備わっています。

SQL

SQL(Structured Query Language)は、リレーショナルデータベース管理システム (RDBMS)のデータベース言語です。大きく分けて、データ定義言語(DDL)、データ操作言語(DML)、データ制御言語(DCL)の3つで構成されており、プログラム上でSQL文を生成して、RDBMSに命令を出し、RDBに必要なデータを格納できます。また、格納したデータを引き出すことも可能です。

データベース

データベースとは、データの集合体を指します。また、そのデータの集合体の共用を可能にするシステムの意味を含めます

Q&A

解決済

2回答

626閲覧

SQLインジェクションについてです。

kttt

総合スコア3

SQL Server

SQL Serverはマイクロソフトのリレーショナルデータベース管理システムです。データマイニングや多次元解析など、ビジネスインテリジェンスのための機能が備わっています。

SQL

SQL(Structured Query Language)は、リレーショナルデータベース管理システム (RDBMS)のデータベース言語です。大きく分けて、データ定義言語(DDL)、データ操作言語(DML)、データ制御言語(DCL)の3つで構成されており、プログラム上でSQL文を生成して、RDBMSに命令を出し、RDBに必要なデータを格納できます。また、格納したデータを引き出すことも可能です。

データベース

データベースとは、データの集合体を指します。また、そのデータの集合体の共用を可能にするシステムの意味を含めます

0グッド

2クリップ

投稿2020/05/07 02:18

例えばUser IDを入力すする欄があったとしてそこに番号を入力してsubmitボタンを押すと、その番号の人のFirst name: とSurname:が表示されるデータベースがあるとします。その時にSQLインジェクションにより,User ID欄に適当な恒等式が成り立つコードを入力し,データベース内に格納されているユーザの「First name」「Surname」の一覧を表示したいのですがSQLを触るのが初めてで何もわからないですイメージ説明

上の写真は5と入力してsubmitボタンを押した場合です。

コード SELECT * FROM users WHERE name = 't' OR 't' = 't';

基本はこれだという事は分かりますがどこに何を入れればいいか分かりません。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

ベストアンサー

基本型

A OR TRUE ⇔ TRUE Aの真理値にかかわらず恒真、つまり全件指定

TRUE/FALSEの表現

  • TRUE : 1 = 1
  • FALSE: 1 <> 1

MySQLは以下の表現も可能

  • TRUE: 1
  • FALSE: 0

(固有の動作によってデータベースを特定。データベースの脆弱性をつきます)

入力文字列の例

5 OR 1 = 1 ; —

SQL文字列組み立てに脆弱性があり、複数件表示するロジックなら複数件が表示される。

投稿2020/05/07 23:08

xebme

総合スコア1081

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

0

言語とSQLの種類にもよりますが
たとえばphpでインジェクション対策していないとこう

PHP

1$input="t' OR 't' = 't"; 2$str="SELECT * FROM users WHERE name = '%s'"; 3print sprintf($str,$input);

投稿2020/05/07 04:00

yambejp

総合スコア114583

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問