IT辞典

見出し語検索

全文検索

SQLインジェクション（エスキューエル・－。SQL Injection）

トップ

英字－【S】

SQLインジェクション

　WebアプリケーションなどでSQL文を動的に作成してデータベースにアクセスする仕組みを利用して、不正なSQL文を入力に埋め込むことによりデータベースを不正に操作する攻撃手法のことです。
　SQLインジェクションは、OSコマンドインジェクションと同様な仕組みで、入力された文字列を検査せずにSQL文に展開することが原因で発生します。例えば、ユーザ名とパスワードを入力させて、SQL文の条件（WHERE）の部分を「WHERE user='（入力されたユーザ名）' AND password='（入力されたパスワード）'」と展開するとします。このとき入力されたユーザ名が「」、パスワードが「' OR 'a'='a'」だとすると、条件部分は「WHERE user='' AND password='' OR 'a'='a''」となり、常に条件が成立してしまうことになります。この結果、データベースの改ざん、重要なデータが削除される、情報の漏洩などのさまざまな被害が発生してしまいます。
　SQLインジェクションを防ぐ方法としては、入力文字列が正当なものであるかをチェックすることなどがあげられます。

OSコマンドインジェクション

SQL

見出し語検索

全文検索

SPI

SPX

SPモード

SQL

SQL Slammer

SQUID

SRAM

sRGB

SRI

SRM




	コンパクト版　インターネット辞典監修：東京大学大学院　情報理工学系研究科　助教授　江崎浩発行：IEインスティテュート (C) Hiroshi ESAKI, 2000 (C) 2002 IE Institute.co.,Ltd. IT辞典は「コンパクト版インターネット辞典」に用語の追加・編集を行って提供しています。

【特集】価格で比較！専用サーバガイド


記号
0	1	2	3	4
5	6	7	8	9


Ａ	Ｂ	Ｃ	Ｄ	Ｅ	Ｆ
Ｇ	Ｈ	Ｉ	Ｊ	Ｋ	Ｌ
Ｍ	Ｎ	Ｏ	Ｐ	Ｑ	Ｒ
Ｓ	Ｔ	Ｕ	Ｖ	Ｗ	Ｘ
Ｙ	Ｚ


あ	い	う	え	お
か	き	く	け	こ
さ	し	す	せ	そ
た	ち	つ	て	と
な	に	ぬ	ね	の
は	ひ	ふ	へ	ほ
ま	み	む	め	も
や		ゆ		よ
ら	り	る	れ	ろ
わ				を
ん