48」iOS版ではクラッシュ率70%低下、JavaScript実行速度も大幅改善[2016/01/28]マイクロソフト、SQLインジェクション攻撃への対策ページを公開マイクロソフトは30日、SQLインジェクション攻撃への対策に関するサイトを公開した。サイトでは、SQLインジェクション攻撃の仕組みについての解説のほか、対策のための参考資料へのリンクなどを掲載している。SQLインジェクション攻撃は、Webサーバーが利用しているデータベースサーバーに対して悪意の有るSQL文を送信することで、データベース内のデータを改竄し、表示されるコンテンツを改竄する攻撃。現在では多くの場合、改竄によりWebページ中にスクリプトを混入させ、ページを閲覧したユーザーのPCをウイルスに感染させることを目的としている。Pages)といったサーバーの脆弱性を狙ったものではなく、サーバー上に構築したWebアプリケーションの脆弱性を狙ったもので、データベースと連携する動的ページであれば攻撃の影響を受ける可能性があると説明。対策としては、Webアプリケーション側で意図しないSQL文を受け入れないようにする必要があるとして、マイクロソフトがこれまでに公開している資料や、IPAやJPCERT/CCが公開したSQLインジェクション対策の資料へのリンクを掲載している。