2009 11 月 | SQLの話題

【ハック】シマンテックのウェブサイト、ブラインドSQLインジェクション攻撃の被害に（09/11/25） 0-50

1 ： ◆amidaMovTg ＠あみだくじψ ★：2009/11/25(水) 17:59:14 ID:???

　米国時間11月23日、「unu123456」と名乗るルーマニア人研究者がブログで明らかにしたところによると、同氏は
ブラインドSQLインジェクション攻撃によってSymantecのサーバに侵入し、データベースからパスワードなどの
顧客情報を盗み出すことに成功したという。

ZDNet.co.ukによると、これについてSymantecも24日に被害を認め、「pcd.symantec.comにSQLインジェクションに
対する脆弱性があることが分かった」と述べている。

同社によれば、被害を受けたのは日本および韓国のNorton製品ユーザーのサポートに利用されるウェブサイトという。

1 ：NAME IS NULL：2009/09/09(水) 19:31:36 ID:???

このスレは
「こういうことをやりたいんだけどSQLでどう書くの？」
「こういうSQLを書いたんだけどうまく動きません＞＜」
などの質問を受け付けるスレです。

SQLという言語はISOによって標準化されていますが
この標準を100%実装したDBMSは存在せず、
また、DBMSによっては標準でない独自の構文が
追加されていることもあります。

質問するときはDBMS名を必ず付記してください。

【質問テンプレ】
・DBMS名とバージョン
・テーブルデータ
・欲しい結果
・説明

1 ：NAME IS NULL：2009/09/09(水) 19:31:36 ID:???

質問するときはDBMS名を必ず付記してください。

【質問テンプレ】
・DBMS名とバージョン
・テーブルデータ
・欲しい結果
・説明

1 ：NAME IS NULL：2009/01/11(日) 18:25:17 ID:???

Microsoft SQL Server 総合スレ 7

Microsoft SQL Server (Transact-SQL) の総合スレッドです。

・過去スレ
Microsoft SQL Server 総合スレ 6
http://pc11.2ch.net/test/read.cgi/db/1207377114/l50