SQLインジェクション 【SQL Injection】
エスキューエルインジェクション
ウェブサイトの入力フォームなどに不正なSQL文を送信することによって、データベースを操作したり、秘密情報を盗み出すサイバー攻撃のこと。
データベース運用において基本的な注意事項であるが、あまりに有名な攻撃のためか、十分な対策が施されていない場合も多い。
監修:EnterpriseZine編集部/制作協力:株式会社トップスタジオ
おすすめ記事
-
2026/10/13
【全ページ無料公開】「壊し」て「直し」てNewSQLを体感できる大人気書籍が4日間限定で読める!
-
2026/10/09
ジョーシス、ダークウェブに流出した認証情報を即時検知・通知するサービスを開始 最短15分で導入可能
-
2026/10/08
【JPCERT/CC】不正アクセス・情報漏洩ラッシュについて、不審なアクセス元と推奨対策を公開
-
2026/10/07
HIS、2025年12月に不正アクセス受けていた 最大627名のパスポート/アレルギー情報が流出か
-
2026/10/06
相次ぐ情報漏洩・不正アクセスなどを受け、サイバーセキュリティクラウドが無償の「緊急相談窓口」を開設
