特集１　セキュリティ被害からの復旧〜実録！ＳＱＬインジェクション被害の現場
日経SYSTEMS　第159号　2006.7.1

この記事の情報
掲載誌	日経SYSTEMS　第159号（2006.7.1）
ページ数	2ページ　（全2464字）
形式	PDFファイル形式　（398kb）
雑誌掲載位置	20〜21ページ目

　「なんだ，このＳＱＬ文は」−−。２００６年１月１２日，個人向けの洋書販売サイト「スカイソフト」でエラーが発生。このＷｅｂサイトを運営するインフォトレーダーの片野和人氏（システム部　課長）がＷｅｂサーバーのアクセス・ログを調べたところ，Ｗｅｂサイトに送信されたデータの中にＳＱＬ文を見つけた。　「まずい，ＳＱＬインジェクションをやられているかもしれない」−−。そう感じた片野氏は，ログから送信元を特定…