SQLインジェクション攻撃ã¯DB上ã®ä»»æ„データを盗ã¿å‡ºã™ - ockeghem's blogå‰å›žã«å¼•ã続ãã€Think IT上ã®é€£è¼‰ã€ŒSQLインジェクション大全ã€ã®ç¬¬4回：ケース別ã€æ”»æ’ƒã®æ‰‹å£ã‚’èªã‚“ã§æ„Ÿã˜ãŸã“ã¨ã‚’書ããŸã„。 ã¾ãšã€ã“ã®è¨˜äº‹ã¯ä»¥ä¸‹ã®ã‚ˆã†ãªæ›¸ã出ã—ã‹ã‚‰å§‹ã¾ã£ã¦ã„る。 本記事ã¯ã€ã‚·ã‚¹ãƒ†ãƒ を防御ã™ã‚‹ã«ã¯ã¾ãšæ•µã‚’知らãªã‘ã‚Œã°ãªã‚‰ãªã„ã€ã¨ã„ã†æ„図ã®ä¸‹ã«ã€æ”»æ’ƒæ‰‹æ³•ã‚’紹介ã™ã‚‹ã€‚ dfltweb1.onamae.com – ã“ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã¯ãŠåå‰.comã§å–å¾—ã•ã‚Œã¦ã„ã¾ã™ã€‚ ã“ã®è¶£æ—¨ã«ç•°è«–ãŒã‚ã‚‹ã‚ã‘ã§ã¯ãªã„ãŒã€ã—ã‹ã—ã“ã®è¡¨ç¾ã¯èª¤è§£ã‚’生ã¿ã‚„ã™ã„ã‚‚ã®ã ã¨æ€ã†ã€‚ ã¨ã„ã†ã®ã¯ã€ã€Œæ•µã€(攻撃方法)を知ã£ãŸã‹ã‚‰ã¨è¨€ã£ã¦ã€é˜²å¾¡ã®æ–¹æ³•ãŒå°Žã出ã›ã‚‹è¨³ã§ã¯ãªã„ã‹ã‚‰ã 。例ãˆã°ã€é–‹ç™ºè€…ãŒã€Œæœ€è¿‘ã®SQLインジェクションã®è‡ªå‹•åŒ–攻撃ã«ã¯T-SQLã®DECLAREæ–‡ãŒç”¨ã„られるã€ã¨ã„ã†æƒ…å ±ã‚’å¾—ã¦ç‹¬è‡ªã«å¯¾ç–を考ãˆãŸå ´åˆã€DECLAREã¨ã„ã†å˜èªžã‚’ãƒã‚§ãƒƒã‚¯ã—ã¦ã‚¨ãƒ©ãƒ¼ã«ã—ãŸã‚Šã€å˜èªžã‚’削除ã™ã‚‹ã“ã¨ã‚’考ãˆãŒã¡ã ã¨æ€ã†ã€‚ç¾ã«
1ã¤ã®SQLæ–‡ã§è¤‡æ•°ã®è¡¨ã«INSERTã™ã‚‹çµ¶å“テクニック（1/2） ― ï¼ IT
{{#tags}}- {{label}}
{{/tags}}