« rsync,ssh 暗号化送信によるミラーリング | メイン | PHP-Nukeのバージョンアップ手順 »
2004年01月22日
SQL Injection (SQL コードの注入) 攻撃
[作成日 2003-04-10 16:58:23]
SQL Injection Attacks について
データベースサーバーを利用するＷｅｂページでは、「SQL コードの注入攻撃に脆弱 SQL Injection Vulnerability 」であると、ブラウザの URL 欄やログイン欄などに（たとえば、シングルクオート( ' )１つ入力する single quote trick ）トリックを行なうだけで、データベースの顧客情報を奪取する、Ｗｅｂページを改竄する、などの不正アクセス行為が可能となります。実際には様々なトリックがありますので、
たとえば、http://www.securityfocus.com/ のメニューバー UNIX (ないし、Microsoft) VULNERABILITY をクリックして、discussion (解説) exploit(攻撃コード) solution (対策) などを毎日チェックします。⇒解説ページは こちら です
投稿者 support : 2004年01月22日 15:54
トラックバック
このエントリーのトラックバックURL:
17
コメント
コメントしてください
サイン・インを確認しました、 . さん。コメントしてください。 (サイン・アウト)
(いままで、ここでコメントしたとがないときは、コメントを表示する前にこのウェブログのオーナーの承認が必要になることがあります。承認されるまではコメントは表示されません。そのときはしばらく待ってください。)