索引はこちら
「S」で始まる主なワード
S
SQLインジェクション
その他の語句
用語の解説
SQLインジェクションとは
（エスキューエルインジェクション,ダイレクトSQLコマンド・インジェクション,SQL injection,）
SQLインジェクションとは、Webサイトにリクエストを送るHTTPのパラメータにSQLの命令を含ませることで、SQLを採用しているデータベースに直接アクセスして不正操作を行う攻撃手法のことである。
インジェクションとは「注入」「挿入」といった意味である。
SQLインジェクションを利用することによって、外部の第3者がデータベースの情報にアクセスし、情報の不正閲覧や改ざんを行うことができるようになってしまう。
データベースのテーブルやフィールドの項目名が指定できれば操作できてしまうため、比較的ポピュラーな攻撃手法とされている。
CNET Japan
-
アップルの「iCloud」、児童ポルノの温床に？ プライバシー重視の副作用か--米で提訴
米ウェストバージニア州の司法長官は、AppleのiCloudに導入されたエンドツーエンド暗号化が、児童性的虐待コンテンツの保存と拡散の温床になっているとして同社を提訴した。
