PostgrSQL 9.0から追加されたエスケープ関数から、 SQLインジェクション対策を再度解説してみたいと思います。 SQLインジェクション対策の4原則 基本的にはSQLインジェクション対策として以下の原則を守っていれば、 SQLインジェクションに脆弱な ...

業界をリードするPostgresデータベース会社である、エンタープライズDB株式会社（東京都新宿区、代表取締役：藤田祐治、以下、EDB（US本社EnterpriseDB Corporation: 米国マサチューセッツ州、以下EDB Corp））は、新規リリースされたPostgreSQL 9.6に対して、 PostgreSQL ...

2024年12月30日、「中国政府が支援する高度で持続的な脅威攻撃者」がアメリカ財務省の機密データを管理するシステムを侵害しました。この侵入にはPostgreSQLに9年以上存在していたのに誰も気付いていなかったSQLインジェクションの脆弱(ぜいじゃく)性が使用 ...