SQLインジェクションは、古くからある攻撃ですが、いまも発生しています。対策の基本は、SQLを文字列でつながないことです。Python と Node.js のコードで、危ない書き方と安全な書き方を比べます。

国内のサイバー攻撃が急増、SQLインジェクションも増加傾向 株式会社サイバーセキュリティクラウドは、2026年7月から9月のサイバー攻撃検知レポートを発表した。この期間中、国内のサイバー攻撃は約10.7億件に達し、1日あ […] ...

SQLインジェクション対策については既に解説済みですが、 あまりに多くのSQLインジェクション脆弱性が放置されているので、 もう一度SQLインジェクションについて解説します。 SQLインジェクション脆弱性が放置されている背景には、 危険性や対策があまり ...

「SQLインジェクション」に関する情報が集まったページです。 FortinetはFortiClientEMSにSQLインジェクションの脆弱性が存在すると発表した。CVSSスコアは9.8と高く、未認証でリモートコード実行の恐れがある。影響を受けるユーザーは速やかな更新が求められる。

ログインした利用者に許可されている全ての操作を不正に行われる ストアドプロシージャ等を利用したOSコマンドの実行 システムの乗っ取り、他への攻撃の踏み台としての悪用 等 注意が必要なウェブサイトの特徴 運営主体やウェブサイトの性質を問わず ...

6月のマイクロソフトセキュリティ更新を確認する 第1回：SQLインジェクションとは何か 3月以来、世界中の多くのインターネットサイトが、悪意のユーザーによるSQLインジェクション攻撃に遭い、被害を出していることが報じられている。SQL ...