サイト管理者の意図しない方法で特別なフォーマットのSQL文をWebサーバーに送り付け、SQLデータベースから不正な情報を引き出すこと。
また、その情報を改ざんしたりする攻撃のことです。
このSQLインジェクション攻撃は、サーバーソフトウェアそのものの脆弱性に仕掛けられるものではありません。
その上に実装されている、アプリケーションの脆弱性によって仕掛けられることが多いようです。
← 用語集一覧に戻る
お申込みはこちら
googleインデックスチェッカー
機密保持のため、具体的な順位は表示していません。
2012年05月 現在
実績一覧
ページTOP