SQLインジェクション(SQL Injection)とは


SQLインジェクション(SQL Injection)とは、Webアプリケーション開発者の意図しない悪意のあるSQL文やその一部を入力して、不正にデータベースを操作することを目的とした攻撃のことで、多くの場合データベースを不正に書き換えてコンテンツを改ざんし、ウェブ閲覧者にマルウエアの侵入を試みるプログラム (スクリプト)を実行させようとする。

SQLインジェクションの対策としては、入力値には半角英数字のみを許可するよう制限する方法や、SQLで使える特殊文字をエスケープして対処するという方法が一般的。

SQL インジェクション攻撃とその対策
今夜分かるSQLインジェクション対策

Hacking: 美しき策謀 ―脆弱性攻撃の理論と実際
オライリージャパン 著者:Jon Erickson 価格:3,360円 評価:★★★★★


  • これは確かにおもしろい ★★★★
  • 究極のテクニック集です ★★★★★
  • 良い! ★★★★
  • 技術背景がわかります ★★★★
  • 真のハッカーとは ★★★★

powered by amalink
[1942] Posted by kagahiro at 2010/06/26 10:11:53
オープン | 0 point | Link (1) | Trackback (0) | Comment (0)

キーワード

Webアプリケーション 脆弱性 SQL データベース セキュリティ 

ジャパンのホームページ


SQLインジェクション(SQL Injection)とは 関連リンク

「Movable Type 4.24」にクロスサイトスクリプティング(XSS)の脆弱性
情報処理推進機構(IPA)が、シックス・アパートが開発・販売している高機能ブログソフトウェア「Movable Type 4.24」にクロスサイトスクリプティング(XSS)の脆弱性があることを公表した。悪用された場合、ユーザー...

SQLインジェクション(SQL Injection)とは トラックバック

トラックバックURL :


SQLインジェクション(SQL Injection)とはへのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. 有力将棋系ユーチューバーのショウヤンさんが将棋ウォーズで「ソフト指し」を告白し衝撃走る (3 PV)
  2. PHPでMySQLに接続して、SELECTでデータを取得するサンプルプログラム (2 PV)
  3. ウェブページを1回だけリロード(再表示)する方法 (1 PV)
  4. Tumblr(タンブラー)のダッシュボードからおすすめ投稿を消す(非表示にする)方法 (1 PV)
  5. Litecoin(ライトコイン) (1 PV)
  6. Google Finance(グーグルファイナンス)日本版が表示されるようになってますが・・・ (1 PV)
  7. 最新のGoogle News(グーグルニュース)日本版のRSSが取得できるURL (1 PV)
  8. SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (1 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (1957 PV)
  2. 有力将棋系ユーチューバーのショウヤンさんが将棋ウォーズで「ソフト指し」を告白し衝撃走る (708 PV)
  3. [将棋]将棋実況ユーチューバーのクロノさんが朝日新聞のクレームで棋譜中継を配信中止 (198 PV)
  4. [将棋]角換わり▲4五桂速攻(△6五桂速攻) #佐藤天彦名人 #三浦弘行九段 (147 PV)
  5. Tumblr(タンブラー)のダッシュボードからおすすめ投稿を消す(非表示にする)方法 (130 PV)
  6. ウェブページを1回だけリロード(再表示)する方法 (129 PV)
  7. USTREAM(ユーストリーム) 日本語版 無料のライブ映像配信サービス (127 PV)
  8. [Perl]UTF-8でエンコードされた文字列の文字数を取得するコード (113 PV)
  9. Google Finance(グーグルファイナンス)日本版が表示されるようになってますが・・・ (112 PV)
  10. 最新のGoogle News(グーグルニュース)日本版のRSSが取得できるURL (105 PV)

アクセス統計

ディレクトリ

関連サイト