パソコン　クラブ

ＳＱＬインジェクション

—

by

ＰＣクラブ
in

ＳＱＬインジェクションの仕組み
　　・ＳＱＬ検索条件入力の際に【true】になる構文を紛れ込ませる
　　　　条件文のor結合節に必ず【正】となる条件文を挿入する
　　・検索条件を設定しているはずが、必ず【正】になり”条件無し”の状態になる
　　　　select節であれば、無条件に全データをselectしてしまう

Comments

“ＳＱＬインジェクション” への1件のコメント

  1. 脅威別の事後対策 | パソコン　クラブ

    […] （３）ＳＱＬインジェクションの発生 　　検知する方法（かなり難しい） 　　　　・ＩＤＳ（侵入検知システム）、ＩＰＳ（進入防御システム）を利用する 　　　　・Ｗｅｂアクセス […]

    返信

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください。