最近のSQLインジェクションの状況

セキュリティの専門会社であるLACが調べた、毎月のSQLインジェクションの攻撃検知数がなかなか興味深いです。

SQLインジェクション攻撃検知数（2009年5月まで） | LACより

2008年12月～2009年1月かけて攻撃数の桁が違うので山がすごいことになってます。去年の秋から暮れにかけてSQLインジェクション関係の騒ぎがいろいろあったのも素直に頷けます。また、最近はだいぶ沈静化してきた印象を持っていましたが、データでもそれが裏付けられています。