SQLインジェクション(SQL Injection)とは


SQLインジェクション(SQL Injection)とは、Webアプリケーション開発者の意図しない悪意のあるSQL文やその一部を入力して、不正にデータベースを操作することを目的とした攻撃のことで、多くの場合データベースを不正に書き換えてコンテンツを改ざんし、ウェブ閲覧者にマルウエアの侵入を試みるプログラム (スクリプト)を実行させようとする。

SQLインジェクションの対策としては、入力値には半角英数字のみを許可するよう制限する方法や、SQLで使える特殊文字をエスケープして対処するという方法が一般的。

SQL インジェクション攻撃とその対策
今夜分かるSQLインジェクション対策

Hacking: 美しき策謀 ―脆弱性攻撃の理論と実際
オライリージャパン 著者:Jon Erickson 価格:3,360円 評価:★★★★★


  • これは確かにおもしろい ★★★★
  • 究極のテクニック集です ★★★★★
  • 良い! ★★★★
  • 技術背景がわかります ★★★★
  • 真のハッカーとは ★★★★

powered by amalink
[1942] Posted by kagahiro at 2010/06/26 10:11:53
オープン | 0 point | Link (1) | Trackback (0) | Comment (0)

キーワード

Webアプリケーション 脆弱性 SQL データベース セキュリティ 

ジャパンのホームページ


SQLインジェクション(SQL Injection)とは 関連リンク

「Movable Type 4.24」にクロスサイトスクリプティング(XSS)の脆弱性
情報処理推進機構(IPA)が、シックス・アパートが開発・販売している高機能ブログソフトウェア「Movable Type 4.24」にクロスサイトスクリプティング(XSS)の脆弱性があることを公表した。悪用された場合、ユーザー...

SQLインジェクション(SQL Injection)とは トラックバック

トラックバックURL :


SQLインジェクション(SQL Injection)とはへのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. 2NN 2ちゃんねるニュース速報+ナビ (2 PV)
  2. 有力将棋系ユーチューバーのショウヤンさんが将棋ウォーズで「ソフト指し」を告白し衝撃走る (2 PV)
  3. Tumblr(タンブラー)のダッシュボードからおすすめ投稿を消す(非表示にする)方法 (2 PV)
  4. Google News (グーグルニュース)日本版 (2 PV)
  5. USTREAM(ユーストリーム) 日本語版 無料のライブ映像配信サービス (2 PV)
  6. 麺が無いならラーメンでは無いが、日清食品が「日清麺なしラーメン」を新発売 (1 PV)
  7. 子会社フンザの商標法違反容疑で書類送検されたミクシィの森田仁基社長が辞任 #チケットチャンプ (1 PV)
  8. [Perl]メールフォームCGIの作り方 (1 PV)
  9. ウェブページを1回だけリロード(再表示)する方法 (1 PV)
  10. グーグルニュース(Google News)日本版が表示できるURL (1 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (2634 PV)
  2. Google News (グーグルニュース)日本版 (853 PV)
  3. Tumblr(タンブラー)のダッシュボードからおすすめ投稿を消す(非表示にする)方法 (439 PV)
  4. 有力将棋系ユーチューバーのショウヤンさんが将棋ウォーズで「ソフト指し」を告白し衝撃走る (435 PV)
  5. 最新のGoogle News(グーグルニュース)日本版のRSSが取得できるURL (418 PV)
  6. [将棋]角換わり▲4五桂速攻(△6五桂速攻) #佐藤天彦名人 #三浦弘行九段 (241 PV)
  7. グーグルニュース(Google News)日本版が表示できるURL (195 PV)
  8. USTREAM(ユーストリーム) 日本語版 無料のライブ映像配信サービス (177 PV)
  9. [Perl]UTF-8でエンコードされた文字列の文字数を取得するコード (170 PV)
  10. ウェブページを1回だけリロード(再表示)する方法 (169 PV)

アクセス統計

ディレクトリ

関連サイト