SQLインジェクション

SQLインジェクションしーくえるいんじぇくしょん（ウェブ）

aspx

sato_rue

Lucrezia

tomo_k

編集

注目の求人情報

言及数のトレンド

言及数のトレンドグラフ

今週の言及数: 5件(27,562位)
今週のPV:153(20,468位)

グラフで詳しく見る

目次

含むブログ
新着エントリー
含むキーワード

注目キーワード

もっと見る

概要

　引数などのパラメタにSQL文を混ぜ込んでおき（インジェクション），プログラム内部でそのSQL文を実行させてしまう攻撃手法。

　ログインを突破したり、データ・データベースの削除やコンテンツの改ざん（ウイルス・ワームの埋め込み等）、情報の詐取など、被害はさまざま。管理者権限を奪取されることもある。

対策方法

入力が許容される文字を制限する。
特殊文字('、"等）をエスケープするなどして、入力文字列を無害化する
パラメータの指定方法を見直す（文字列の連結でSQL文を作成している場合は特に注意）
(言語にも拠るが)直接SQL文を作成せず、APIなどを用いる
ストアドプロシージャを使う。(PL/SQLなど)
実行アカウントに不必要な権限を与えない(ロール・ユーザ管理)

別称

ダイレクトSQLコマンドインジェクション

このキーワードを共有する

はてなダイアリーに投稿ツイートする

このキーワードのリンク

このキーワードを検索

リンクスコア： 100

このキーワードを含むブログ

このキーワードについてブログを書く

2012年02月24日 01時42分現在

「SQLインジェクション」を含むブログをもっと読む

このキーワードの注目ニュース

活発な動きをみせるモバイル狙いのマルウェア、McAfeeセキュリティ報... www.itmedia.co.jp2012-02-223 users
[デブサミ2012]趣味と実益の脆弱性発見 www.slideshare.net2012-02-17246 users
CSS3でセレクトボックスをカスタマイズ[to-R] blog.webcreativepark.net2012-02-1718 users
セキュリティ関連の事象やレポートをまとめてみた。（2012年1月分） ... d:id:Kango2012-02-133 users
@keyframesとAndroid[to-R] blog.webcreativepark.net2012-02-1213 users

もっと見る

このキーワードを含むキーワード (2)

さ	サニタイズ
ら	LulzSec