SQLインジェクション攻撃ãŒæ€¥å¢—ã€IPAãŒWebサイト管ç†è€…ã«æ³¨æ„ã‚’å–šèµ· | エンタープライズ | マイコミジャーナルIPA(ç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹)ã¯8月17æ—¥ã€Webサーãƒã®ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°èª¿æŸ»ã€Webサイトã®è„†å¼±æ€§æ¤œæŸ»ã€è„†å¼±æ€§å¯¾ç–ã®æ—©æ€¥ãªå®Ÿæ–½ã‚’ã™ã‚‹ã‚ˆã†æ³¨æ„ã‚’å–šèµ·ã—ãŸã€‚IPAã®èª¿æŸ»ã§ã¯ã€4月ã«ç™ºè¦‹ã•ã‚ŒãŸSQLインジェクション攻撃ã¯21件ã ã£ãŸã®ã«å¯¾ã—ã€7月ã¯ãã®ç´„25å€ã®534件発生ã—ã¦ã„ã‚‹ã“ã¨ãŒã‚ã‹ã£ã¦ã„る。ã¾ãŸã€ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒ»ãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«ã®è„†å¼±æ€§ã‚’ç‹™ã£ãŸæ”»æ’ƒã‚‚引ã続ãå¢—åŠ ã—ã¦ã„る。 IPAã§ã¯ã€åŒå›£ä½“ãŒå…¬é–‹ã—ã¦ã„る「脆弱性対ç–æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹JVN iPediaã€ã«ã¤ã„ã¦ã€4月ã‹ã‚‰7月ã¾ã§ã®ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ã‚’ã€SQL インジェクション検出ツール「iLogScanner3ã€ã§è§£æžã—ã¦ãŠã‚Šã€ãã®çµæžœã¯æ¬¡ã®é€šã‚Šã 。 SQLインジェクション検出ツール「iLogScannerã€ã§ã®è§£æžäº‹ä¾‹ã€€è³‡æ–™:IPA IPAã§ã¯ã€Webサイトã®èª¿æŸ»ã‚’è¡Œã†ã«ã‚ãŸã‚Šã€iLogScanner3ã®åˆ©ç”¨ã‚’推奨ã—ã¦ã„る。åŒãƒ„ールã¯ã€ãƒ–
クッã‚ーを使ã£ãŸSQLインジェクションã€è©³ç´°ãŒæ˜Žã‚‰ã‹ã« | スラド ã‚»ã‚ュリティ
ç„¡æ–™ã§ä½¿ãˆã‚‹SQLインジェクション対ç–スã‚ャナ　トップ１５*ホームページを作る人ã®ãƒã‚¿å¸³
{{#tags}}- {{label}}
{{/tags}}