English version →
ログイン 新規登録
JA · EN · FR
SecPulse

SQL Injection

SQLインジェクション ⚔️ 攻撃タイプ 関連 3,881
slug: sqli

解説

SQLインジェクションは「Webフォームに特殊な文字列を入れて、データベースに不正な命令を実行させる」古典的な攻撃です。 たとえばログイン画面で `' OR '1'='1` と入力するだけでパスワードチェックを回避できる、というのが最も有名な例です。 対策は「プリペアドステートメント」を使うことで、初学者向けの教科書にも載っている基本中の基本ですが、いまだに世界中で被害が続いています。
📌 具体例
2017年Equifax事件 (1.4億人の個人情報流出)、2011年Sony PSN事件 (7700万アカウント漏洩)。

🔖 関連タグ

サービス拒否 (DoS)8713 クロスサイトスクリプティング (XSS)8075 リモートコード実行 (RCE)2906 パストラバーサル2053 権限昇格1503 CSRF (クロスサイトリクエストフォージェリ)1068 SSRF (サーバーサイドリクエストフォージェリ)856 認証バイパス853 安全でないデシリアライゼーション739 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 3,886

画像 ID タイトル
CVE-2017-17576 FS Gigs Script に SQLインジェクション (CVE-2017-17576)
CVE-2017-17577 FS Trademe Clone に SQLインジェクション (CVE-2017-17577)
CVE-2017-17578 FS Crowdfunding Script に SQLインジェクション (CVE-2017-17578)
CVE-2017-17579 FS Freelancer Clone に SQLインジェクション (CVE-2017-17579)
CVE-2017-17580 FS Linkedin Clone に SQLインジェクション (CVE-2017-17580)
CVE-2017-17581 FS Quibids Clone に SQLインジェクション (CVE-2017-17581)
CVE-2017-17582 FS Grubhub Clone に SQLインジェクション (CVE-2017-17582)
CVE-2017-17583 FS Shutterstock Clone に SQLインジェクション (CVE-2017-17583)
CVE-2017-17584 FS Makemytrip Clone に SQLインジェクション (CVE-2017-17584)
CVE-2017-17585 FS Monster Clone に SQLインジェクション (CVE-2017-17585)
CVE-2017-1606 Ibm Financial Transaction Manager に SQLインジェクション (CVE-2017-1606)
CVE-2017-1356 IBM Atlas eDiscovery Process Management に SQLインジェクション (CVE-2017-1356)
CVE-2017-17102 Fiyo CMS に SQLインジェクション (CVE-2017-17102)
CVE-2017-17103 Fiyo CMS に SQLインジェクション (CVE-2017-17103)
CVE-2017-16893 Piwigo に SQLインジェクション (CVE-2017-16893)
CVE-2017-10898 A-Member に SQLインジェクション (CVE-2017-10898)
CVE-2017-10899 A-Reserve に SQLインジェクション (CVE-2017-10899)
CVE-2017-12364 Cisco Prime Service Catalog に SQLインジェクション (CVE-2017-12364)
CVE-2017-16955 WordPress InLinks plugin に SQLインジェクション (CVE-2017-16955)
CVE-2017-16961 BigTree CMS に SQLインジェクション (CVE-2017-16961)
CVE-2017-8198 Huawei に SQLインジェクション (CVE-2017-8198)
CVE-2015-3934 Fiyo CMS に SQLインジェクション (CVE-2015-3934)
CVE-2017-16896 Tt Rss に SQLインジェクション (CVE-2017-16896)
CVE-2017-1000129 Serendipity に SQLインジェクション (CVE-2017-1000129)
CVE-2017-16846 Zohocorp に SQLインジェクション (CVE-2017-16846)
CVE-2017-16847 Zohocorp に SQLインジェクション (CVE-2017-16847)
CVE-2017-16848 Zohocorp に SQLインジェクション (CVE-2017-16848)
CVE-2017-16849 Zohocorp に SQLインジェクション (CVE-2017-16849)
CVE-2017-16850 Zohocorp に SQLインジェクション (CVE-2017-16850)
CVE-2017-16851 Zohocorp に SQLインジェクション (CVE-2017-16851)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく