安全なウェブサイトの作り方 - 1.1 SQLインジェクション | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

安全なウェブサイトの作り方 - 1.1 SQLインジェクション 概要 データベースと連携したウェブアプリケーションの多くは、利用者からの入力情報を基にSQL文（データベースへの命令文）を組み立てています。ここで、SQL文の組み立て方法に問題がある場合、攻撃によってデータベースの不正利用をまねく可能性があります。このような問題を「SQLインジェクションの脆弱性」と呼び、問題を悪用した攻撃を、「SQLインジェクション攻撃」と呼びます。 データベースに蓄積された非公開情報の閲覧 個人情報の漏えい 等 データベースに蓄積された情報の改ざん、消去 ウェブページの改ざん、パスワード変更、システム停止 等 認証回避による不正ログイン（*1） ログインした利用者に許可されている全ての操作を不正に行われる ストアドプロシージャ等を利用したOSコマンドの実行 システムの乗っ取り、他への攻撃の踏み台としての悪用