8SQLインジェクションこんばんわ!世間では徳丸試験といわれている、ウェブ・セキュリティ基礎試験に挑戦しようということで、いつものごとくアウトプットで記事にまとめていきます。今回は第八回目のSQLインジェクションについてまとめます。SQLインジェクションSQLインジェクションは、攻撃者がデータベースに対するSQLクエリを操作することで不正な操作を行う手法です。以下の影響が考えられます。・ファイルの読み出し、書き出し、プログラムの実行また、データベースエンジンによっては、SQLインジェクションの攻撃によって、以下の攻撃も可能になります。・HTTPリクエストにより他のサーバーを攻撃データベース内の調査データベースの表名と列名を調査するためには、information_schemaデータベースを使用します。対策としては下記があります。・データベースの権限設定ここまでです。8はてなブログをはじめよう!begginerkunさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。