SQLインジェクション(SQL Injection)とは


SQLインジェクション(SQL Injection)とは、Webアプリケーション開発者の意図しない悪意のあるSQL文やその一部を入力して、不正にデータベースを操作することを目的とした攻撃のことで、多くの場合データベースを不正に書き換えてコンテンツを改ざんし、ウェブ閲覧者にマルウエアの侵入を試みるプログラム (スクリプト)を実行させようとする。

SQLインジェクションの対策としては、入力値には半角英数字のみを許可するよう制限する方法や、SQLで使える特殊文字をエスケープして対処するという方法が一般的。

SQL インジェクション攻撃とその対策
今夜分かるSQLインジェクション対策

Hacking: 美しき策謀 ―脆弱性攻撃の理論と実際
オライリージャパン 著者:Jon Erickson 価格:3,360円 評価:★★★★★


  • これは確かにおもしろい ★★★★
  • 究極のテクニック集です ★★★★★
  • 良い! ★★★★
  • 技術背景がわかります ★★★★
  • 真のハッカーとは ★★★★

powered by amalink
[1942] Posted by kagahiro at 2010/06/26 10:11:53
オープン | 0 point | Link (1) | Trackback (0) | Comment (0)

キーワード

Webアプリケーション 脆弱性 SQL データベース セキュリティ 

ジャパンのホームページ


SQLインジェクション(SQL Injection)とは 関連リンク

「Movable Type 4.24」にクロスサイトスクリプティング(XSS)の脆弱性
情報処理推進機構(IPA)が、シックス・アパートが開発・販売している高機能ブログソフトウェア「Movable Type 4.24」にクロスサイトスクリプティング(XSS)の脆弱性があることを公表した。悪用された場合、ユーザー...

SQLインジェクション(SQL Injection)とは トラックバック

トラックバックURL :


SQLインジェクション(SQL Injection)とはへのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. [Perl]UTF-8でエンコードされた文字列の文字数を取得するコード (3 PV)
  2. SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (3 PV)
  3. 将棋ウォーズ最強ボット「PonaInfinity(ポナインフィニティ)」が六段にハメ手で全駒される (2 PV)
  4. 最新のGoogle News(グーグルニュース)日本版のRSSが取得できるURL (2 PV)
  5. USTREAM(ユーストリーム) 日本語版 無料のライブ映像配信サービス (2 PV)
  6. CommentPP 1.3のリリース (2 PV)
  7. Tumblr(タンブラー)のダッシュボードからおすすめ投稿を消す(非表示にする)方法 (1 PV)
  8. ウェブページを1回だけリロード(再表示)する方法 (1 PV)
  9. [将棋]第75期名人戦七番勝負、第1局は▲佐藤天彦名人VS△稲葉陽八段で横歩取り #shogi #meijinsen (1 PV)
  10. Perlで全角半角変換を行う方法 (1 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (1777 PV)
  2. Tumblr(タンブラー)のダッシュボードからおすすめ投稿を消す(非表示にする)方法 (164 PV)
  3. グーグルニュース(Google News)日本版が表示できるURL (157 PV)
  4. Google News (グーグルニュース)日本版 (150 PV)
  5. [将棋]将棋実況ユーチューバーのクロノさんが朝日新聞のクレームで棋譜中継を配信中止 (149 PV)
  6. 最新のGoogle News(グーグルニュース)日本版のRSSが取得できるURL (148 PV)
  7. [Perl]UTF-8でエンコードされた文字列の文字数を取得するコード (147 PV)
  8. Google Finance(グーグルファイナンス)- リアルタイム株価情報、金融ニュース、日本株 (119 PV)
  9. USTREAM(ユーストリーム) 日本語版 無料のライブ映像配信サービス (103 PV)
  10. Google Finance(グーグルファイナンス)日本版が表示されるようになってますが・・・ (76 PV)

アクセス統計

ディレクトリ

関連サイト