教訓ã¯ãªãœç”Ÿã‹ã•ã‚Œãªã‹ã£ãŸã®ã‹ï¼šITproワコールã¯2月8æ—¥ã‹ã‚‰ï¼Œç´„3カ月ã«ã‚ãŸã£ã¦é–‰éŽ–ã—ã¦ã„ãŸECサイトをå†é–‹ã™ã‚‹ã€‚ワコールオンラインショップã§ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã‚ˆã‚‹å€‹äººæƒ…å ±æ¼ãˆã„事件ãŒç™ºç”Ÿã—ãŸã®ã¯2005å¹´11月。5124件ã®æƒ…å ±ã®ä¸ã«ã¯ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ç•ªå·ãŒå«ã¾ã‚ŒãŸæƒ…å ±ã‚‚ã‚り，カード番å·ã‚’ä¸æ£ä½¿ç”¨ã•ã‚ŒãŸé¡§å®¢ã®å•ã„åˆã‚ã›ã«ã‚ˆã‚Šç™ºè¦šã—ãŸã€‚ ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ä½¿ç”¨ã•ã‚ŒãŸã®ã¯ï¼ŒSQL文を外部ã‹ã‚‰é€ã‚Šè¾¼ã‚€ã€ŒSQLインジェクションã€ã¨å‘¼ã°ã‚Œã‚‹æ‰‹å£ã 。ã“ã®SQLインジェクションã¯ï¼Œ2005å¹´5月ã«ç™ºç”Ÿã—ãŸã‚«ã‚«ã‚¯ã‚³ãƒ ã‚„OZmallãªã©ã¸ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹äº‹ä»¶ã§ã‚‚利用ã•ã‚ŒãŸã¨ã•ã‚Œã‚‹ã€‚ 特ã«ã‚«ã‚«ã‚¯ã‚³ãƒ ã®äº‹ä»¶ã¯å…¨å›½ç´™ã§ã‚‚å ±é“ã•ã‚Œã‚‹ãªã©ï¼Œå¤§ããªè©±é¡Œã«ãªã£ãŸã€‚ã«ã‚‚ã‹ã‹ã‚らãšï¼Œãƒ¯ã‚³ãƒ¼ãƒ«ã®äº‹ä»¶ã¯ç™ºç”Ÿã—ãŸã€‚教訓ã¯ç”Ÿã‹ã•ã‚Œãªã‹ã£ãŸã®ã ã‚ã†ã‹ã€‚ 実ã¯ãƒ¯ã‚³ãƒ¼ãƒ«ã®æ‹…当者ã¯ï¼Œã‚·ã‚¹ãƒ†ãƒ を開発ã—ãŸNECãƒã‚¯ã‚µã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã‚ºã«å¯¾ã—，2005å¹´7月末ã«å•ã„åˆã‚ã›ã‚’è¡Œã£ã¦ã„ãŸã¨ã„ã†ã€‚「
WEBプãƒã‚°ãƒ©ãƒ ã®æ–¹é™å®šã®ã‚¢ãƒ³ã‚±ãƒ¼ãƒˆã§ã™ HTMLコードã§ã¯ãªã„æ–‡å—列を動的ã«å‡ºåŠ›ã™ã‚‹éš›ã«<>&ãªã©ã®æ–‡å—をエスケープã—ãªã‘ã‚Œã°ãªã‚Šã¾ã›ã‚“ エスケープã›ãšã«å‡ºåŠ›ã™â€¦
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã‚»ãƒ³ã‚¿ãƒ¼ï¼šè„†å¼±æ€§é–¢é€£æƒ…å ±å–扱ã„：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
{{#tags}}- {{label}}
{{/tags}}