SQLインジェクション攻撃ã€æœ€è¿‘ã¯ã€Œè‡ªå‹•åŒ–ã—ã¦ãƒ‘ãƒ¯ãƒ¼ã‚¢ãƒƒãƒ—ã€ ï¼ ï¼ IT2009/03/13 「『SQLインジェクション 2.0ã€ã¨ã§ã‚‚表ç¾ã§ãる攻撃ãŒç™»å ´ã—ã¦ã„ã‚‹ã€â€•â€•å…ˆæ—¥æ¥æ—¥ã—ãŸç±³ã‚¤ãƒ³ãƒ‘ーãƒã®ãƒ—ãƒãƒ€ã‚¯ãƒˆãƒžãƒ¼ã‚±ãƒ†ã‚£ãƒ³ã‚°æ‹…当ディレクターã€ãƒ‡ã‚£ãƒ¼ãƒ³ãƒ»P・オカンãƒï¼ˆDean P. Ocampo）æ°ã¯ã€ç¾åœ¨ã®ã‚»ã‚ュリティ状æ³ã«ã¤ã„ã¦ã“ã®ã‚ˆã†ã«è¦å‘Šã™ã‚‹ã€‚ SQLインジェクションã¯ã€Webページを介ã—ã¦æ‚ªæ„ã‚るコードを挿入ã—ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‹ã‚‰ã®æƒ…å ±æ¼ãˆã„や改ã–ã‚“ã«ã¤ãªã’ã‚‹ã¨ã„ã†æ”»æ’ƒã 。数年å‰ã‹ã‚‰è¦‹ã‚‰ã‚Œã‚‹æ‰‹æ³•ã§ã‚ã‚Šã€æ±ºã—ã¦ç›®æ–°ã—ã„ã‚‚ã®ã§ã¯ãªã„。「ã ãŒã€è‡ªå‹•åŒ–ã•ã‚ŒãŸãƒ„ールãŒç™»å ´ã—ã€ã•ã‚‰ã«ãƒ‘ワーアップã—ã¦ã„ã‚‹ã€ã¨ã‚ªã‚«ãƒ³ãƒæ°ã¯è¿°ã¹ãŸã€‚ 「データベースã®æ§‹é€ やプãƒãƒ•ã‚¡ã‚¤ãƒ«ã®åŽé›†ã‚‚å«ã‚ã¦è‡ªå‹•åŒ–ã•ã‚Œã¦ã„る。ã¾ãŸã€Googleãªã©ã®æ¤œç´¢ã‚¨ãƒ³ã‚¸ãƒ³ã‚’利用ã—ã¦è„†å¼±æ€§ã‚’見ã¤ã‘出ã™ãªã©ã€ã•ã¾ã–ã¾ãªè¦ç´ を自動化ã—ã€ã²ã¨ã¾ã¨ã‚ã«æä¾›ã™ã‚‹ãƒ„ールãŒç™»å ´ã—ã¦ã„ã‚‹ã€ï¼ˆåŒæ°ï¼‰ã€‚ ã—ã‹ã‚‚ã€æ”»æ’ƒã—ã¦ã„ã‚‹ã“ã¨ã«æ°—付
{{#tags}}- {{label}}
{{/tags}}