07:45SQLインジェクション攻撃は、脆弱性を悪用してデータベースにSQL文を注入し、情報を盗み出す手法だ。この極めて深刻な脅威のしくみ、タイプ、事例、対策などを紹介する。TweetクリップITセキュリティ担当者(とその保護対象の組織)にとって、データの盗難ほど恐ろしいものは、そう多くはない。ID、その他あらゆる種類の機密データが、一瞬のうちに社内サーバーから盗まれてしまうこともある。そのデータはすぐに売りに出され、最高額を提示した者の手に渡るだろう。機密データを盗む手口として特によく用いられるのが、SQLインジェクション(SQLi)だ。この手口では、ウェブアプリケーションのセキュリティ脆弱性を標的とし、そのウェブアプリの記録を格納するデータベースに悪意あるSQL文を注入する。SQLデータベースには重要な情報が格納されているが、それにもかかわらず、多くのウェブサイトはSQLi攻撃などSQLを標的とする攻撃に対して無防備なままだ。SQLへの攻撃はウェブアプリ最大のセキュリティリスクであり続けている。ITセキュリティ担当者だけでなく、保護してもらう側の意思決定者も、このセキュリティ脅威のリスクを理解しておくことが極めて重要だ。ログインして続きを読んでください。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。