ã‚る判決ã€è¦ä»¶ã«ãªã„ã“ã¨ã§è²¬ä»»ã‚’è² ã‚ã•ã‚ŒãŸã‚·ã‚¹ãƒ†ãƒ 開発会社ã®æ‚²åŠ‡ã€ŒITã®å°‚門家ãªã‚‰æƒ…å ±æ¼ãˆã„対ç–ã¯æ–½ã—ã¦ãŠãã¹ãã˜ã‚ƒãªã„ã§ã™ã‹ï¼ã€ã€ã€Œã„ã‚„ã€ã‚·ã‚¹ãƒ†ãƒ è¦ä»¶ã«ãªã„機能ã¯å®Ÿè£…ã—ã¾ã›ã‚“よã€â€•â€•ã€‚ã‚ã‚‹ECサイトã«ãŠã‘る悲劇ã®ç¾å ´ã‚’å†ç¾ã™ã‚‹ã¨ã€ã‚·ã‚¹ãƒ†ãƒ 発注者å´ã¨ã‚·ã‚¹ãƒ†ãƒ 開発をå—注ã—ãŸä¼šç¤¾ã®é–“ã§ã¯ã€ãŠãらãã“ã®ã‚ˆã†ãªä¼šè©±ãŒãªã•ã‚ŒãŸã«é•ã„ãªã„。 上記ã¯ã€ã‚»ã‚ュリティ関係者ã®é–“ã§è©±é¡Œã«ãªã£ãŸåˆ¤æ±ºï¼ˆæ±äº¬åœ°æ–¹è£åˆ¤æ‰€åˆ¤æ±º å¹³æˆ23年（ワ）第32060å·ï¼‰ã‚’èªã‚“ã§ã€ç†è€…ãŒæƒ³åƒã—ãŸä¼šè©±ã 。 インテリア用å“ã®è²©å£²ä¼šç¤¾ï¼ˆåŽŸå‘Šï¼‰ãŒé‹å–¶ã™ã‚‹ECサイトãŒã€å¤–部ã‹ã‚‰ã®SQLインジェクション攻撃ã«ã‚ˆã£ã¦ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ãªã©ã®å€‹äººæƒ…å ±ã‚’æµå‡ºã•ã›ã¦ã—ã¾ã£ãŸã€‚SQLインジェクションã¨ã¯ã€Webサイトã®å…¥åŠ›ãƒ•ã‚©ãƒ¼ãƒ を悪用ã—ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã§ä¸æ£ãªå‡¦ç†ã‚’実行ã™ã‚‹ãƒ—ãƒã‚°ãƒ©ãƒ （SQL文）をé€ã‚Šä»˜ã‘る攻撃手法ã 。 販売会社å´ã¯ã€é¡§å®¢ã®å€‹äººæƒ…å ±ãŒæ¼æ´©ã—ãŸè²¬ä»»ã¯ECサイトã®ã‚·ã‚¹ãƒ†ãƒ 開発をå—託ã—ãŸä¼šç¤¾ï¼ˆè¢«å‘Šï¼‰ã«ã‚
{{#tags}}- {{label}}
{{/tags}}