セキュリティ初心者がDVWAでSQLインジェクションやってみた - Qiita

概要 SQLインジェクションはよく知られた脆弱性の一つですが、「概念としては理解していても、実際に体験したことはない」という方も多いかもしれません。 この記事では、ローカル環境でさまざまな脆弱性を検証できる DVWA（Damn Vulnerable Web Application） を使って、SQLインジェクションの理解を深める取り組みを紹介します。 DVWAとは？ DVWA（Damn Vulnerable Web Application）は、セキュリティ学習や検証用に設計された脆弱なWebアプリケーションで、以下の目的で活用されています。 セキュリティ専門家がツールやスキルを合法的な環境でテストする Web開発者がセキュリティ対策の必要性を理解する 学習者や教育現場で安全なセキュリティ演習環境として利用する Damn Vulnerable Web Application (DVWA) は