パワーアップ講座　最新事情を知る！ネット・セキュリティ虎の巻　今どきのＳＱＬインジェクション〜サイトの改ざんが流行操作コマンドを通さない
日経NETWORK　第104号　2008.12.1

この記事の情報
掲載誌	日経NETWORK　第104号（2008.12.1）
ページ数	4ページ　（全5759字）
形式	PDFファイル形式　（680kb）
雑誌掲載位置	118〜121ページ目

辻　伸弘ＮＴＴデータ・セキュリティコンサルティング本部診断ビジネス部ＳＱＬインジェクションは，Ｗｅｂアプリケーションのデータベースを不正操作する攻撃だ。決して目新しい攻撃方法ではなく，対策も確立されている。しかし，被害はここ１，２年で急増している。ＳＱＬインジェクションの内容と対策を再確認しておこう。　使い勝手や管理のしやすさを向上させるために，データベースと連携するＷｅｂサイトは珍しくない。ＳＱ…