SQLインジェクションとは

SQLインジェクションというのは、アプリケーションの脆弱性を突いて、アプリケーションが本来意図していないSQL文(データベースに向けた命令文)を強制的に実行させ、データベースを不適切に操作するという攻撃手法を指します。具体的には、例えば、検索欄や入力フォームに、データベースを乱す不正な命令を含むSQL文を注入(インジェクション)し、データベース内の情報を消去したり、改ざんしたり、あるいは盗み出したりするなどの操作が行われます。

関連記事

  1. 運用型広告とは

  2. 丸切りとは

  3. 相続時精算課税贈与とは

  4. BPSとは

  5. ユーズ・アフター・フリーとは

  6. 支払利息割引料とは

  7. サブマリン特許とは

  8. MDMとは

  9. スピアフィッシングとは