[ThinkIT] 第5回：インジェクション攻撃 (1/4)今回ã¯Webアプリケーションã®è„†å¼±æ€§ã«ãŠã‘ã‚‹4番目ã®ã‚«ãƒ†ã‚´ãƒªãƒ¼ã€Œã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³æ”»æ’ƒã€ã«ã¤ã„ã¦è§£èª¬ã™ã‚‹ã€‚ ※注æ„： ã“ã®è¨˜äº‹ã«ã¯Webアプリケーションã®è„†å¼±æ€§ã‚’解説ã™ã‚‹å¿…è¦ä¸Šã€æ”»æ’ƒæ‰‹å£ã«é–¢ã™ã‚‹æƒ…å ±ãŒå«ã¾ã‚Œã¦ã„ã¾ã™ã€‚ã“れらã®æ‰‹å£ã‚’他者ãŒé‹å–¶ã™ã‚‹Webサイトã«å‘ã‘ã¦ä»•æŽ›ã‘ã‚‹ã¨ã€æœ€æ‚ªã®å ´åˆåˆ‘事罰ãŠã‚ˆã³æå®³è³ å„Ÿè«‹æ±‚ã®å¯¾è±¡ã¨ãªã‚Šã¾ã™ã€‚脆弱性ã®èª¿æŸ»ãƒ»æ¤œè¨¼ã¯ã€å¿…ãšã”自身ã®ç®¡ç†ä¸‹ã®ã‚³ãƒ³ãƒ”ュータシステムãŠã‚ˆã³ãƒãƒ¼ã‚«ãƒ«ã‚¨ãƒªã‚¢ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã§è¡Œã£ã¦ãã ã•ã„。ã“ã®è¨˜äº‹ã‚’å‚考ã«ã—ãŸè¡Œç‚ºã«ã‚ˆã‚Šå•é¡ŒãŒç”Ÿã˜ã¦ã‚‚ã€ç†è€…ãŠã‚ˆã³ThinkIT編集局ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã¾ã›ã‚“。 インジェクション（injection）ã¨ã¯ã€å†…部ã«ä½•ã‹ã‚’注入ã™ã‚‹ã“ã¨ã‚’æ„味ã™ã‚‹è¨€è‘‰ã 。インジェクション攻撃ã¨ã¯ã€ãƒ—ãƒã‚°ãƒ©ãƒ ãŒã”ã普通ã«å—ã‘å–る入力データã®ä¸ã«ã‚»ã‚ュリティを侵害ã™ã‚‹ã‚ˆã†ãªã‚³ãƒžãƒ³ãƒ‰ã‚’å·§ã¿ã«æ··å…¥ã—ã€ãれをコンピュータ内部ã§æ©Ÿèƒ½ã•ã›ã¦ã—ã¾ã†æ”»æ’ƒæ‰‹å£ã®
{{#tags}}- {{label}}
{{/tags}}