SQLインジェクションを防ぐ 〜1 - Qiita

SQLコードインジェクション防止の８のベストプラクティス 第一章です。 序章から、早速１つ目、クライアントサイドの入力バリデーションに依存しないについてご紹介します。 序章 1. クライアントサイドの入力バリデーションに依存しない 2. 制限された権限を持つデータベースユーザーを使用する 3. プリペアドステートメントとクエリパラメータ化を使用する 4. コードをスキャンしてSQLインジェクションの脆弱性を探す 5. ORMレイヤーを使用する 6. ブロックリストに依存しない 7. 入力バリデーションを行う 8. ストアドプロシージャに注意する チートシート（英語）はこちら 1.クライアントサイドの入力バリデーションに依存しない クライアントサイドの入力バリデーションは有用です。クライアントサイドの入力バリデーションを使用することで、無効なものがシステムロジックに送信されるのを防ぐことがで