なぜPHPアプリにセキュリティホールが多いのか?

第16回　XPathインジェクション（その1）

PHP, セキュリティ, プログラミング, XPath

この記事を読むのに必要な時間：およそ 2 分

新しいシステムや規格が登場した場合，そのシステムや規格の仕様を理解してから使わないとセキュリティ上の問題が発生します。何も考えないで「動くだけ」のコードを書いても問題ない場合もありますが，多くの場合，規格や仕様を理解していないとセキュリティ上の問題が発生します。

XMLデータベースも一般的に利用されるようになり，XPathも一般的に利用されるようになってきました。次回以降にXPathのセキュリティ問題を解説するため，簡単にXPathについて解説します。より詳しいXPath入門は書籍や仕様書などを参照してください。今回はXPathの基本を紹介するのみとなります。

XPath入門 ─ XPathとは

XPathとは，XML文書から必要な情報を取得するための規格です。W3Cで規格が策定されています。

XPath 1.0は1999年にリリースされ，XPath 2.0は2007年にリリースされた規格です。XPath 2.0は比較的新しい規格でXPath 1.0のスーパーセット（XPath 1.0を包含する規格）として開発され，XPath 1.0互換モードも定義されています。XPath 1.0とXPath 2.0では表現の記述方法が異なります。

XPathとほかのXML規格

XPathはXSLT，XQuery，XLink，XPointer規格にも含まれています。

図1　XQueryとXPath

図1　XQueryとXPath

出典：XQeury+XMLデータベース入門（日経BP出版センター）

XQueryは文書やデータベース，WebページなどXMLデータソースを統合するクエリ言語です。図からも解るようにXPath 2.0はXQueryの基礎となる規格となっています。

PostgreSQL8.3とXPath

PostgreSQL 8.3からXPathを利用してXMLテキストから情報を取得可能になりました。PostgreSQL 8.3にはXML型のデータ型とXML型のデータを取り扱うXML関数が追加されました。XPathを利用してXML文書を検索するためにデータベースは必要ありませんが，XPathを実効する環境としてPostgreSQL 8.3を紹介します。

PostgreSQL 8.3のXML型

PostgreSQLはXML文書をテキストのまま保存せず，パースした状態のデータをXML型として保存します。XML型コラムにそのままXML文書は保存できないのでxmlparse関数を利用して変換します。

XMLPARSE ( { DOCUMENT | CONTENT } value)

XML文書の場合

XMLPARSE (DOCUMENT '<?xml version="1.0"?><book><title>Manual</title><chapter>...</chapter></book>')

XMLコンテンツの場合

XMLPARSE (CONTENT 'abc<foo>bar</foo><bar>foo</bar>')

このほかにも::xmlを利用してテキストをXML型にキャストすることも可能です。詳しくは

を参照してください。

XPath関数

PostgreSQL 8.3にはXML型コラムやXMLテキストにXPath1.0のクエリを実行するxpath関数が追加されています。

xpath(xpath, xml [, nsarray])

XMLサポートを有効にしたPostgreSQLサーバにpsqlを利用して接続すると，XPathクエリが行えることが解ります。

yohgaki@[local] ~=# create table xml_test (id int, data xml);
yohgaki@[local] ~=# insert into xml_test(id, data) values (1, xmlparse(content  'abc<foo>bar</foo><bar>foo</bar>'));
yohgaki@[local] ~=# insert into xml_test(id, data) values (2, xmlparse(content  'abc<foo>bar2</foo><bar>foo2</bar>'));
yohgaki@[local] ~=# select xpath('/foo//text()', data) from xml_test ;
 xpath
--------
 {bar}
 {bar2}
(2 rows)

Time: 0.391 ms

PostgreSQLをご存知の方なら“⁠{bar}⁠”⁠，“⁠{bar2}⁠”と結果が配列型で返ってきていることが解ります。XMLでは同じ要素名の要素が複数あっても構わないので，PostgreSQLは配列型を返します。

PHP, セキュリティ, プログラミング, XPath

著者プロフィール

大垣靖男（おおがきやすお）

University of Denver卒。同校にてコンピュータサイエンスとビジネスを学ぶ。株式会社シーエーシーを経て，エレクトロニック・サービス・イニシアチブ有限会社を設立。
オープンソース製品は比較的古くから利用し，Linuxは0.9xのころから利用している。オープンソースシステム開発への参加はエレクトロニック・サービス・イニシアチブ設立後から。PHPプロジェクトでは，PostgreSQLモジュールのメンテナンスを担当している。

URL：http://blog.ohgaki.net/

著書