<2005年7月>
日月火水木金土
262728293012
3456789
10111213141516
17181920212223
24252627282930
31123456

カテゴリ

過去の記事

2005年7月7日 - 投稿

Programing:SQLインジェクションってなに？

投稿日時 2005年7月7日 10:02 投稿者 Elfaria : 3 コメント

社内で結構質問されたので(^^; SQL文にコントロールのプロパティとかをそのまま連結させると、どえらいことになりますよ。 要は、レコード一つだけ抽出するクエリで、SQL = "SELECT [氏名] FROM HogeHoge WHERE ID= '" & TextBox1.Text & "'" ってなことやっちゃうと、どうなるかわかりますよね？TextBox1.Textが、「100」などという想定内の入力だったらいいんですけども、もし、”100' OR 10='10”

ニュース







Tech Blogs