PostgrSQL 9.0から追加されたエスケープ関数から、 SQLインジェクション対策を再度解説してみたいと思います。 SQLインジェクション対策の4原則 基本的にはSQLインジェクション対策として以下の原則を守っていれば、 SQLインジェクションに脆弱な ...
CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。 講演資料・動画 ...
CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。 講演資料・動画 ...
マイクロソフトは、5月10日~12日にシアトルで開催した年次開発者会議「Build 2017」で、オープンソースのリレーショナルデータベース「MySQL」と「PostgreSQL」をフルマネージドのPaaSで提供する「Azure Database for MySQL」および「Azure Database for PostgreSQL」を発表した。
- - 従来は「全文検索で絞り込んだ結果を更新日時順にソート」というクエリーは、PGroongaが全文検索で絞り込み、その結果をPostgreSQLがソートしていました。PostgreSQL ...
2024年12月30日、「中国政府が支援する高度で持続的な脅威攻撃者」がアメリカ財務省の機密データを管理するシステムを侵害しました。この侵入にはPostgreSQLに9年以上存在していたのに誰も気付いていなかったSQLインジェクションの脆弱(ぜいじゃく)性が使用 ...
みなさんは普段、 どのようなRDBMS (Relational Database Management System) をご利用でしょうか。昨今、 OSS DB (Open Source Software DataBase) の需要は高まっており、DB-Enginesのデータベース人気ランキングでもOSS DBは商用DBに負けないほどの需要を持っています。その中 ...
PostgreSQLはオープンソースのリレーショナルデータベースで、2022年の調査によるとMySQLに次いで2番目に多く利用されています。そんなPostgreSQLについて、これまでどのように開発されてきてユーザーが増えていったのかという歴史をPostgreSQLのエキスパート ...
オープンソースの高機能SQLデータベース(v17系統)。セキュリティ修正「PostgreSQL」v16.7(25/02/13) オープンソースの高機能SQLデータベース(v16系統)。セキュリティ修正「PostgreSQL」v15.11(25/02/13) オープンソースの高機能SQLデータベース(v15系統)。
アマゾン ウェブ サービス ジャパン(AWSJ)が7月5日、AWS上でのデータベース(DB)技術をテーマとしたイベント「AWS Solution ...
CVE-2024-10979として追跡されているこの脆弱性は、PostgreSQL PL/Perlにおける不適切な環境変数の制御によって、権限のないデータベースユーザーが機密性の高いプロセス環境変数を変更できるというもの。 OSの環境変数には、プログラムが実行時に使用する ...