http://blogs.technet.com/koalra/archive/2008/08/30/urlscan-3-0-for-iis.aspx상당히 많은 수의 웹 사이트가 SQL 인젝션(SQL Injection) 공격 에 대해 방어를 하고 있고, 취약점이 노출되었을 경우, 피해는 말로 표현할 수가 없습니다. 해킹을 당한 사례가 있는 플랫폼의 경우, 상당수가 SQL 인젝션을 통한 공격을 당한 것으로 저도 지인에게 들은 적이 많습니다. SQL 인젝션 공격을 방어할 수 있는 방법은 다음과 같은 개발 방법론 을 사용하는 것뿐입니다. 이러한 개발 방법론과 더불어 서버 관리자가 웹 응용 프로그램이en-USCommunityServer 2.1 SP1 (Build: 61025.2)http://blogs.technet.com/koalra/archive/2008/08/30/urlscan-3-0-for-iis.aspx#3115808Tue, 02 Sep 2008 13:40:36 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3115808ienfant<p>현재 2k3 x64 / wow64 환경에서 iis를 운영하고 있습니다.</p> <p>수 년전 고객사에서 구매한 업로드 컴포넌트가 당연히 32비트용이라서요.</p> <p>urlscan이 isapi 모듈이라고 알고 있는데요, 언뜻 생각해 보면 이러한 환경이라면 os가 x64지만 x86용 바이너리를 설치해야 할 것 같은데 맞나요?</p> <p>x86 msi 패키지는 당연히 설치 거부를 합니다만, 위와 같은 답이라면 다른 곳에서 설치 후 isapi 모듈을 가져와서 설치해야 할 것 같은데 조언 좀 부탁드립니다.</p>http://blogs.technet.com/koalra/archive/2008/08/30/urlscan-3-0-for-iis.aspx#3115820Tue, 02 Sep 2008 14:37:07 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3115820백승주(Seung Joo Baek)<p>ienfant님 안녕하세요.</p> <p>제 생각에는 설치모듈은 x64용을 사용하셔야 할 것으로 생각합니다. IIS 6.0 x64의 경우에, ISAPI 모듈은 x64.. WOW64안에서 x86이 돌아가는 걸로 알고 있습니다. 이에 둘다 사용이 가능한 것이고요..</p> <p>경험이 없는 부분이나, 그냥 일반적인 생각에서는, 패키지를 그렇게 귀찮게 설치하도록 만들어 놓지는 않았을거라 생각합니다.</p> http://blogs.technet.com/koalra/archive/2008/08/30/urlscan-3-0-for-iis.aspx#3131754Fri, 03 Oct 2008 08:50:09 GMTd5e57398-b9ef-4490-9955-07cbb4e4a80d:3131754꼬알라의 하얀집... <p>Microsoft Web Platform Site 가 새롭게 개편되면서, 외부 블로그나 프레스에서의 메시지와 더불어, Microsoft에서 발표하는 여러 아티클에 대한 포탈 형식으로</p>