篠原です。

From: Yoshiyuki Asano <asano@xxxxxxxxxx>
Subject: [mysql 02930] Re: セキュリティ
Date: Thu, 28 Dec 2000 13:09:10 +0900
Message-ID: <4.3.2-J.20001228130703.03900200@xxxxxxxxxx>

asano> >から、LIKE '東京都*'
asano> >みたいな検索はできなくならないですか？
asano> >そういう検索を行わないなら問題無いですけど。
asano> 
asano> そういう検索はしますが、その場合は東京都だけを暗号化し
asano> 東京都＝bfhgnrとすると
asano> LIKE 'bfhgnr%'
asano> のような感じに検索すればできるのではないかと考えています。

これが全てのパターンでうまくいくか考えると頭が痛いので
やめておきます。
あと、ソートとかにも問題ありそうですね。

asano> >レンタルサーバはDBだけでWebサーバは自前なんですか？
asano> 
asano> いえ、すべてレンタルサーバーです。

Webサーバとクライアント（ブラウザ）間は暗号化されない
ので、モニタ可能ではないでしょうか？
＃ SSLを使わない場合
  ___________________________________________
 / Akihiko Shinohara  / Hoct*System.Co.,Ltd /
/               http://www.hoctsystem.co.jp/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~