講座　狙われた現場　セキュリティを強化せよ〜［第５回］ＳＱＬインジェクション
日経SYSTEMS　第232号　2012.8.1

この記事の情報
掲載誌	日経SYSTEMS　第232号（2012.8.1）
ページ数	6ページ　（全8337字）
形式	PDFファイル形式　（1540kb）
雑誌掲載位置	94〜99ページ目

ＳＱＬインジェクション攻撃によって、個人情報などの機密情報が漏洩する事件が継続的に起こっている。バインドメカニズムを利用して、ＳＱＬ文を動的に組み立てないようにアプリを改修することが望ましい。緊急に対策しなければならない場合は、Ｗｅｂアプリケーションファイアウォールの導入が現実解となる。櫻井　厚雄　ＮＲＩセキュアテクノロジーズ　　主任セキュリティコンサルタント齊藤　拓　ＮＲＩセキュアテクノロジーズ…