English version →
ログイン 新規登録
JA · EN · FR
SecPulse

SQL Injection

SQLインジェクション ⚔️ 攻撃タイプ 関連 3,912
slug: sqli

解説

SQLインジェクションは「Webフォームに特殊な文字列を入れて、データベースに不正な命令を実行させる」古典的な攻撃です。 たとえばログイン画面で `' OR '1'='1` と入力するだけでパスワードチェックを回避できる、というのが最も有名な例です。 対策は「プリペアドステートメント」を使うことで、初学者向けの教科書にも載っている基本中の基本ですが、いまだに世界中で被害が続いています。
📌 具体例
2017年Equifax事件 (1.4億人の個人情報流出)、2011年Sony PSN事件 (7700万アカウント漏洩)。

🔖 関連タグ

サービス拒否 (DoS)8729 クロスサイトスクリプティング (XSS)8164 リモートコード実行 (RCE)2922 パストラバーサル2060 権限昇格1518 CSRF (クロスサイトリクエストフォージェリ)1075 SSRF (サーバーサイドリクエストフォージェリ)860 認証バイパス860 安全でないデシリアライゼーション742 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 4,066

画像 ID タイトル
CVE-2026-8685 Infility Global (WordPress plugin) に SQLインジェクション (CVE-2026-8685)
CVE-2026-7472 Read More & Accordion (WordPress plugin) に SQLインジェクション (CVE-2026-7472)
CVE-2026-3985 WordPress に SQLインジェクション (CVE-2026-3985)
CVE-2026-31069 billabear/billabear に SQLインジェクション (CVE-2026-31069)
CVE-2026-8912 Contest Gallery (WordPress plugin) に SQLインジェクション (CVE-2026-8912)
CVE-2026-8827 friendsoftypo3/tt-address に SQLインジェクション (CVE-2026-8827)
CVE-2026-8851 SOGo に SQLインジェクション (CVE-2026-8851)
CVE-2026-6379 WP Photo Album Plus (WordPress plugin) に SQLインジェクション (CVE-2026-6379)
CVE-2026-8785 projectworlds hospital-management-system-in-php の脆弱性 (CVE-2026-8785)
CVE-2026-8771 org.linlinjava:litemall-wx-api の脆弱性 (CVE-2026-8771)
CVE-2026-8772 linlinjava litemall の脆弱性 (CVE-2026-8772)
CVE-2018-25338 Zechat に SQLインジェクション (CVE-2018-25338)
CVE-2018-25339 Zechat に SQLインジェクション (CVE-2018-25339)
CVE-2018-25330 SQLインジェクション (CVE-2018-25330)
CVE-2018-25333 Nordex N149/4.0-4.5 Wind Turbine Web Server に SQLインジェクション (CVE-2018-25333)
CVE-2018-25319 Redaxo CMS Addon MyEvents に SQLインジェクション (CVE-2018-25319)
CVE-2026-8734 Oinone Pamirs の脆弱性 (CVE-2026-8734)
CVE-2026-8724 Dataease の脆弱性 (CVE-2026-8724)
CVE-2021-47980 Fuel CMS に SQLインジェクション (CVE-2021-47980)
CVE-2021-47954 LayerBB に SQLインジェクション (CVE-2021-47954)
CVE-2021-47956 EgavilanMedia PHPCRUD に SQLインジェクション (CVE-2021-47956)
CVE-2020-37242 Supsystic Ultimate Maps に SQLインジェクション (CVE-2020-37242)
CVE-2020-37243 Supsystic Pricing Table に SQLインジェクション (CVE-2020-37243)
CVE-2020-37244 Supsystic Membership に SQLインジェクション (CVE-2020-37244)
CVE-2026-46359 thorsten/phpmyfaq に SQLインジェクション (CVE-2026-46359)
CVE-2026-46364 thorsten/phpmyfaq に SQLインジェクション (CVE-2026-46364)
CVE-2026-45800 Vvveb に SQLインジェクション (CVE-2026-45800)
CVE-2021-47966 PHP Timeclock に SQLインジェクション (CVE-2021-47966)
CVE-2026-7046 NEX-Forms – Ultimate Forms Plugin for (WordPress plugin) に SQLインジェクション (CVE-2026-7046)
CVE-2026-42847 ClipBucket に SQLインジェクション (CVE-2026-42847)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく