SQLインジェクション
エスキューエルインジェクション
ウェブサイトの入力フォームなどに不正なSQL文を送信することによって、データベースを操作したり、秘密情報を盗み出すサイバー攻撃のこと。
データベース運用において基本的な注意事項であるが、あまりに有名な攻撃のためか、十分な対策が施されていない場合も多い。
監修：EnterpriseZine編集部/制作協力：株式会社トップスタジオ
おすすめ記事
-
2026/10/07
1週間で60ヵ国以上・500件超のサイバー攻撃被害 政府・軍なども標的、世界規模のサイバー有事に……
-
2026/09/29
10日間のうちに国内有名企業10社超で情報漏洩・障害・サイバー攻撃被害……まだまだ増える可能性
-
2026/08/07
イタリアを発信元とするサイバー攻撃が「前年同期比約75倍」に増加──サイバーセキュリティクラウド調査
-
2026/01/28
北朝鮮が送り込む「IT労働者」の実態：監視で見えた攻撃者たちの“人間らしい”弱点と企業ができる対策
-
2025/12/12
Google Playストアで239件の不正アプリ、4200万回のダウンロード──Zscaler調査
