インプレス ビジネスメディア

SQLインジェクション大全

記事一覧

ケース別、攻撃の手口

SQLインジェクションの侵入の手口　今回は、SQLインジェクションの侵入の手口を紹介するが、その前に注意がある。本記事は、システムを防御するにはまず敵を知らなければならない、という意図の下に、攻撃手法を紹介する。実際に試す場合、自分の管理下にあるサーバー以外には絶対に行ってはいけない。ほかのサーバー

近藤 伸明

2009年2月27日 20:00

  • Web開発
  • セキュリティ
  • 技術解説

SQLインジェクションの対策

なぜSQLインジェクションはなくならないのか　SQLインジェクションの対策を紹介する前に、SQLインジェクションがなくならない訳について考えてみよう。そのほかの脆弱（ぜいじゃく）性とも共通するが、図1-1の理由が考えられる。

近藤 伸明

2009年2月20日 20:00

  • Web開発
  • セキュリティ
  • 技術解説

SQLインジェクションの本当の恐怖

SQLインジェクションの目的は？　そもそも攻撃者は何の目的でSQLインジェクションを仕掛けているのだろうか？

近藤 伸明

2009年2月13日 20:00

  • Web開発
  • セキュリティ
  • 技術解説

止まらないSQLインジェクション事件

最新セキュリティーインシデント　Webサーバーの脆弱（ぜいじゃく）性により、個人情報の漏えい、Webサイトの改ざん、ウイルス感染サイトへの誘導などの危険性が広く認知されるようになって久しい。しかしいまだにSQLインジェクションをはじめとする危険性の高い脆弱性が元となる事件が多発している。

近藤 伸明

2009年2月6日 20:00

  • Web開発
  • セキュリティ
  • 技術解説

人気記事トップ10

Meta、新型VRデバイスや新型AIグラスを多数発表 ほか 1日3.6億件の計算を、空冷のまま回せるか――みずほ証券がHPE Cray XD2000で液冷データセンターを新設 「C#」の「WinUI」でデスクトップゲーム「Color」を開発してみよう 「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善 自律型ペネトレーションテストはどこで止まるのか? OWASP APTS実行時の安全要件 【OSS Summit North America 2026】Netflixのエンジニアが開発したコンテキストを圧縮するオープンソース、Headroomを紹介 「OpenVPN 2.7.8」リリース ─ 認証回避や情報漏えいにつながる脆弱性を修正 「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正 【クラウドネイティブ会議】最高のアラート通知とは何か ―― ノイズを減らし、対応につながる監視運用を考える 「Python 3.15.0」リリース ─ 遅延インポートやfrozendictを導入
Meta、新型VRデバイスや新型AIグラスを多数発表 ほか 「C#」の「WinUI」でデスクトップゲーム「Color」を開発してみよう 「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正 1日3.6億件の計算を、空冷のまま回せるか――みずほ証券がHPE Cray XD2000で液冷データセンターを新設 マニュライフ生命のAIの責任者にインタビュー。全社員がAIを使いこなすAI for Allとは？ 【見れば分かる。見ないと話せない】AIで作った成果物を、理解しているのか 「Linuxネットワーク標準教科書」について 「Proxmox VE」のリポジトリ構成を理解してホストをアップデートしよう AIを使いたいのに、コードを外に出せない――AIコーディング支援「IBM Bob」がオンプレミスとソブリンクラウドに対応 「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
Meta、新型VRデバイスや新型AIグラスを多数発表 ほか ゲームを作りながら楽しくスキルアップ！『ゲーム開発で学ぶC++入門 クリエイター直伝 創造力を高める知識と実践技法』を5名様にプレゼント！ Kaggleは「加速」に役立つ ー挫折から戦略を立て直し、Kaggle Masterに至るまでの成長曲線 「Ubuntu 26.04.1 LTS」リリース ─ 8月25日までのアップデートを反映 「Kotlin」の「Swing」「Java2D」でデスクトップゲーム「Color」を開発してみよう マニュライフ生命のAIの責任者にインタビュー。全社員がAIを使いこなすAI for Allとは？ 欧州CRA対応とSBOM運用。AI生成コードのOSS混入問題の対策とは ――スニペット単位で検出する「FossID」「Insignary Clarity」によるSBOM運用 【見れば分かる。見ないと話せない】AIで作った成果物を、理解しているのか 「C#」の「WinUI」でデスクトップゲーム「Color」を開発してみよう DevOpsはもう古いのか? ーAI時代で「変わるもの」と「変わらないもの」
人気記事ランキングをもっと見る

新着記事

企画広告も役立つ情報バッチリ！ Sponsored

欧州CRA対応とSBOM運用。AI生成コードのOSS混入問題の対策とは ――スニペット単位で検出する「FossID」「Insignary Clarity」によるSBOM運用 9月16日 6:40 PostgreSQLからTiDBへ、稼働中SaaSで進める段階的DB移行の実践と再設計への展望 9月7日 6:30 機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30