ikepyonのだめ人間日記

セキュリティに関することを書いていく予定。

2008-12-22から1日間の記事一覧

MySQLのJDBC

と言う疑問がわいてきたので、ざっとソースを確認してみた。 PreparedStatement関連はcom.mysql.jdbc.PreparedStatement.javaかなぁと思ってsetStringメソッドを見てみた。 public void setString(int parameterIndex, String x) throws SQLException { // i…

JavaとMySQLの組み合わせでUnicodeのU+00A5を用いたSQLインジェクションの可能性

http://www.tokumaru.org/d/20081222.html#p01 PreparedStatementに関することが書いていないので、参考まで。 http://d.hatena.ne.jp/ikepyon/20061215#p2 http://d.hatena.ne.jp/ikepyon/20070216#p1 http://d.hatena.ne.jp/ikepyon/20061208#p2 ま、一文…