セキュリティIPAへの2008年1月〜3月での3割がSQLインジェクションですか・・・めっちゃおおいなぁ。IPAでは、2008年1月〜3月に届け出のあったWebサイト(Webアプリケーション)の脆弱性のうち、約3割がSQLインジェクションの脆弱性となっており、特に3月頃からは多数の被害報告が相次いでいると説明。Webサイトの管理者などに対して、Webサーバーのアクセスログの調査や、Webサイトの脆弱性検査などの対策を講じることが必要だとしている。iLogScannerをつかいましょう!大作戦!IPAでは、SQLインジェクション攻撃などへの対策をまとめた「安全なウェブサイトの作り方」を公開。SQLインジェクション攻撃の検出を行なう簡易ツール「iLogScanner」を4月18日に公開しており、これらの利用を呼びかけている。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。