今月のヒヤリ世の中にはたくさんのwebアプリケーションが存在しています。アマゾンだったり楽天などのECサイトもwebアプリケーションでできています。webアプリケーションのセキュリティ対策ってなにしてんの?って思ったりしませんかなんで対策が必要なの?って思う人もいますよね簡単に説明します。重要な情報を盗まれてしまったり、違う人になりすまされてしまったりすることで個人情報の漏洩につながり信用問題になりますよね?なので対策が必要とされています。・SQLインジェクションWebアプリケーションのリクエストパラメーターに、不正なSQLを入力することで想定外のSQL結果を返却させ個人情報などを不正に取得する攻撃手法です。バインド変数の併用です。※Java+ORACLEでの対策です。p.executeQuery();こんな感じでかいてあげることでSQLインジェクション対策ができます。上記だけを信じるのではなく入力チェックなど確実に実装することがとても大事かなとも思います。