SQLインジェクション
エスキューエルインジェクション
ウェブサイトの入力フォームなどに不正なSQL文を送信することによって、データベースを操作したり、秘密情報を盗み出すサイバー攻撃のこと。
データベース運用において基本的な注意事項であるが、あまりに有名な攻撃のためか、十分な対策が施されていない場合も多い。
監修：EnterpriseZine編集部/制作協力：株式会社トップスタジオ
おすすめ記事
-
2026/10/19
情報漏洩、企業の16.2％で発生 大企業は3割が経験か──帝国データバンク調査
-
2026/10/16
攻撃AIと防御AIを仮想環境で“対戦”させる──クラウドストライク、「Fal.Con 2026」の新製品「SafeMind」などを国内で説明
-
2026/10/07
1週間で60ヵ国以上・500件超のサイバー攻撃被害 政府・軍なども標的、世界規模のサイバー有事に……
-
2026/09/29
10日間のうちに国内有名企業10社超で情報漏洩・障害・サイバー攻撃被害……まだまだ増える可能性
-
2026/08/07
イタリアを発信元とするサイバー攻撃が「前年同期比約75倍」に増加──サイバーセキュリティクラウド調査
人気検索ワードランキング
-
Symfoware
国内電機メーカーの富士通が開発しているリレーショナルデータベース管理システム（RDBMS）のこと。 ミッションクリティカル領域での運用に優れており、また、表パーティショニングやログ分散を利用することで... -
WAL
データベースにおいて、トランザクション処理に先行し、その内容をログに記録する仕組みのこと。 WALを利用することによって書き込み負荷を軽減し、また災害や故障の際に実行中だったトランザクションを適切に再... -
Amazon Redshift
Amazon Web Servicesが提供している、クラウド環境のデータウェアハウスサービスのこと。 ペタバイト級のデータ運用が可能であり、容量あたりの価格も非常に安価である。データベース方式として... -
CRUD
データベース管理システムにおいては、Create（生成）、Read（読み込み）、Update（更新）、Delete（削除）の4つの基本的機能のことをさす。 また、システムの各機能とそれらがアクセスする... -
KVS
格納する各データに対し、その対となるキーを定めるデータベース方式のこと。 値の取得に使用することができるのはあらかじめ設定したキーのみであり、リレーショナルデータベースのような複雑な操作を行うことはで... -
OpenStack
クラウドコンピューティングを利用したインフラ環境（IaaS）の構築/管理ソフトウェア。またはその開発プロジェクトのこと。 2010年にNASAとRackspace Hosting社によってプロジェクト... -
SDN
構成や機能をソフトウェアから一元的に管理/操作できるネットワークのこと。 クラウドコンピューティングや仮想化技術が普及する一方、ネットワーク構成の変更は依然として個々の機器に依存しており柔軟性に欠いて... -
オープンソース
プログラムのソースコードが公開されており、二次制作や再配布などの自由が認められていること。 現在多くのソフトウェアがオープンソースで配布されており、自発的なコミュニティなどによる開発が世界中で進められ... -
テーブル
リレーショナルデータベースにおいて、表形式で表されるデータの格納場所のこと。 テーブルは列（カラム）との行（レコード）からなっており、すべてのデータは重複や空白を避けるなどの制約に基づきここに格納され... -
ディスクストライピング
一定のサイズに分割したデータを複数のHDDに分散し、書き込み/読み出しを行うこと。 データ転送に要する時間は短縮されるが、一部のHDDが故障するとデータ全体が失われてしまうリスクもある。 また、データ...
