“ユーザー入力を直接渡すな！という話はそれはそう。大前提としてそれはまず最初に守らなければならない / Brakemanというツールが最近気になっている。Railsに特化したセキュリティの静的解析ツールです。”

YassLab のブックマーク 2024/07/22 11:00

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4756645059179591552/comment/YassLab" data-user-id="YassLab" data-entry-url="https://b.hatena.ne.jp/entry/s/zenn.dev/kozy4324/articles/c22d7bc7e39417" data-original-href="https://zenn.dev/kozy4324/articles/c22d7bc7e39417" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fproxy.goincop1.workers.dev%3A443%2Fhttps%2Fzenn.dev%2Fkozy4324%2Farticles%2Fc22d7bc7e39417" data-user-icon="/users/YassLab/profile.png">ActiveRecord SQLインジェクションクイズ (Rails 7.1.3.4)</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Ruby">Ruby</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Rails">Rails</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/ActiveRecord">ActiveRecord</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/SQL">SQL</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Security">Security</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Brakeman">Brakeman</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Rails%E3%82%AC%E3%82%A4%E3%83%89">Railsガイド</a>]</li></ul><br><p style="clear: left">“ユーザー入力を直接渡すな！という話はそれはそう。大前提としてそれはまず最初に守らなければならない / Brakemanというツールが最近気になっている。Railsに特化したセキュリティの静的解析ツールです。”</p><a class="datetime" href="https://b.hatena.ne.jp/YassLab/20240722#bookmark-4756645059179591552"><span class="datetime-body">2024/07/22 11:00</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

ActiveRecord SQLインジェクションクイズ (Rails 7.1.3.4)

zenn.dev/kozy43242024/07/22

問題 ActiveRecordクイズです。SQLインジェクション可能なのはどれでしょう？（Railsバージョンは7.1.3.4、複数回答あり） 1️⃣ User.find_by(id: params[:id]) 2️⃣ User.where("id = #{params[:id]}") 3️⃣ User.ord...

1 人がブックマーク・1 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

ActiveRecord SQLインジェクションクイズ (Rails 7.1.3.4)

はてなブックマーク

公式Twitter

はてなのサービス