SQLに入力値をそのまま埋め込むようなカス実装なんてないやろ……多分……
note1ef8…rsvg
ぃなふまん on Nostr: ...
フォームである以上SQLiの起点になりうるからどうなんでしょ、SELECT文に入って' UNION SELECT 〜 --なんてのは典型的な例だし…
ぃなふまん
npub1eh…92hnm
2026-10-13 06:41:52 UTC
Author Public Key
npub1ehs62katmukvx27gmzxs2xmpalcrj5m6zdxlt2hg78x8ejgy2fxq292hnmSeen on
wss://relay.momostr.pinkPublished at
2026-10-13 06:41:52 UTCEvent JSON
{
"id": "5c2afb2f720d098fb640077e3c0d0d16d7cf5a804afd5871e40ac3e5fb834962",
"pubkey": "cde1a55babdf2cc32bc8d88d051b61eff039537a134df5aae8f1cc7cc904524c",
"created_at": 1791873712,
"kind": 1,
"tags": [
[
"q",
"4f1ff9398419810b062e6cfe54b67b0a1552834bddf06dc67bcc6d56908be873"
],
[
"p",
"f5a659ca4ee91c60b0036350ebb1ed4a6261f9808f1dccc9339abe1f206705b5"
],
[
"proxy",
"https://misskey.io/notes/as9vnn0inka7038c",
"activitypub"
],
[
"L",
"pink.momostr"
],
[
"l",
"pink.momostr.activitypub:https://misskey.io/notes/as9vnn0inka7038c",
"pink.momostr"
],
[
"-"
]
],
"content": "フォームである以上SQLiの起点になりうるからどうなんでしょ、SELECT文に入って' UNION SELECT 〜 --なんてのは典型的な例だし…\nnostr:note1fu0ljwvyrxqskp3wdnl9fdnmpg249q6tmhcxm3nme3k4dyytapesy4pqpt\n",
"sig": "4a67c61c1b3d79d9d2b6d71190b5da660428427718b53050d23f3c74d14afd7799f3b61cde710ee4fd8402f640668f9e1c63098584a2a9e8c26d2bcc7030a18f"
}