特集２　セキュアコーディング入門　Ｗｅｂからの情報流出はこう防ぐ〜データベースを守る
日経ソフトウェア　第230号　2016.1.1

この記事の情報
掲載誌	日経ソフトウェア　第230号（2016.1.1）
ページ数	3ページ　（全3756字）
形式	PDFファイル形式　（2332kb）
雑誌掲載位置	54〜56ページ目

Ｐａｒｔ１　データベースを攻撃する際の攻撃手法と、攻撃への対策を説明しましょう。　まず、攻撃のイメージをつかむため、簡単なＷｅｂサービスを開発し、実際に攻撃してみます。開発するのは図１のログイン認証付きのＷｅｂサービスです。ユーザーにＩＤとパスワードを入力させて、入力値がデータベース内に定義されているものと一致すればログインできるという、一般的なＷｅｂサービスです。ユーザーＩＤとパスワードは、デー…