SQL Injection

デジタル大辞泉

エスキューエル‐インジェクション【SQLインジェクション】

読み方：えすきゅーえるいんじぇくしょん

《SQL injection》不正アクセスの一種。リレーショナルデータベースの照会言語SQLによる命令文を入力して実行させ、外部からデータベースを不正に操作すること。ウェブアプリケーションなどのソフトウエアのセキュリティー上の不備を突く行為であり、しばしばクレジットカードなどの個人情報漏洩(ろうえい)に悪用される。

PHP用語集

SQLインジェクション

【英】 SQL Injection

脆弱性を含んだスクリプトに対して、パラメータに不正なSQL文を渡すことでデータベースを操作する攻撃。この攻撃をされると、通常ではアクセスできないようなテーブルのデータを出力したり、データの消去、改ざんなどの被害を受ける。

脆弱性のあるスクリプトの例:

$user_id = $_POST['user_id'];

$sql = "SELECT * FROM t_customer WHERE user='$user_id'";

このようなスクリプトに対し、user_idとして

';DELETE FROM t_customer ;

という値を渡されると、t_customerテーブルの全データが消えてしまう。

この脆弱性を回避するためには、ユーザからの入力値に対してエスケープ処理を施す、などの適切な処理が必要となる。PHPには既に、多くのデータベース関数の中に適切なエスケープを施す関数が用意されている。

関連Ｗｅｂサイト

• SQLインジェクション（SQL injection）（HotFix Report）

IT用語辞典バイナリ

SQLインジェクション

読み方：エスキューエルインジェクション
別名：ダイレクトSQLコマンド・インジェクション
【英】SQL injection

SQLインジェクションとは、Webサイトにリクエストを送るHTTPのパラメータにSQLの命令を含ませることで、SQLを採用しているデータベースに直接アクセスして不正操作を行う攻撃手法のことである。インジェクションとは「注入」「挿入」といった意味である。

SQLインジェクションを利用することによって、外部の第3者がデータベースの情報にアクセスし、情報の不正閲覧や改ざんを行うことができるようになってしまう。データベースのテーブルやフィールドの項目名が指定できれば操作できてしまうため、比較的ポピュラーな攻撃手法とされている。

セキュリティのほかの用語一覧

ネットワーク攻撃：

リバースブルートフォース攻撃  論理爆弾  SYNフラッド攻撃  SQLインジェクション  SAMAS  SAMSAM  サイバーテロ

>>ネットワーク攻撃カテゴリの他の用語

Weblio日本語例文用例辞書

「SQL Injection」の例文・使い方・用例・文例

• そのSQLファイルを送ってもらうようにあなたに頼むのを忘れました。
• それは最新のSQLです。