BLOGTIMES
« :: »
2010/03/18

IPAがまとめたSQLインジェクション対策マニュアル

 
このエントリーをはてなブックマークに追加

IPAがSQLインジェクション対策のためのドキュメント「安全なSQLの呼び出し方」を公開しています。

情報処理推進機構：情報セキュリティ：脆弱性対策 :「安全なSQLの呼び出し方」を公開

2008年頃から急増しているSQLインジェクション攻撃が全体の45%、ウェブサーバのパスワードファイルや環境設定ファイルの情報を狙ったディレクトリ・トラバーサル攻撃が38%を占めています。

　このうち、SQLインジェクション攻撃は、攻撃が成功した場合、ウェブサイトの改ざんや不正コードの設置、ウェブサイトからの情報漏えいなど、深刻な被害が発生することから、IPAでは、SQLインジェクション攻撃への具体的な対策を解説した資料「安全なSQLの呼び出し方」を制作しました。

SQLインジェクションは脆弱性の原因となるプログラムの間違いランキングでも、クロスサイトスクリプティングに続いて、２位にランクされているくらいメジャーな問題なので、ウェブアプリケーションを開発するエンジニアは是非とも目を通しておきたいところです。検証されているプロダクト構成は下記の５つ。PHP+MySQLがないのが個人的にはとても残念。

・Java + Oracle
・PHP + MDB2 +PostgreSQL
・Perl + MySQL
・Java + MySQL
・ASP.NET + SQL Server

    by hsur at 19:03 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「SQL 脆弱性 インジェクション」
    ・Windows Update の日 ( 2024 年 2 月 )
    ・ネットワーク機器を廃棄する前に設定情報の消去を
    ・いにしえの MTOS を Docker で蘇らせる
    ・大阪急性期・総合医療センターのインシデント報告書が公開されてた
    ・EU のサイバーレジリエンス法について Pyton が懸念を表明
    ・Windows Update の日（ 2023 年 4 月 ）
    ・Windows Update の日 ( 2023 年 3 月 )
    ・教育用の穴だらけの Web アプリ「BadTodo」
    ・JPCERT/CC が CWE-1003 日本語訳を公開
    ・Windows Update の日（ 2023 年 2 月 ）
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/3471
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.