2008年3月以降，「SQLインジェクション」という手法を使ったWebサイトの改ざんが相次いでいる。ラックのセキュリティ監視センター（JSOC）によると，ここ数カ月でSQLインジェクション攻撃の検知数が爆発的に増加し，8月には過去最高の17万件に達した。
多くのWebサイトでは，ユーザーの入力値などに応じて動的に表示を変える。Webサーバーはユーザーから受け取った入力値を，Webアプリケーションを通じてデータベースに引き渡す。データベースは，入力値に応じて必要な処理を実行し，その結果，得られた値をWebアプリケーションに戻す。Webアプリケーションはデータベースの出した値を反映したHTMLデータを生成し，Webサーバー経由でユーザーのWebブラウザに表示させる仕組みだ。
一連のSQLインジェクション攻撃では，攻撃者がWebサーバーへの入力値に不正なSQLを挿入することで，データベースを操作する。その結果，企業はデータベースを改ざんされたり，重要なデータを抜き取られたりといった被害を受ける。
詳細は、ITproの記事本文をご覧ください。
昨日読まれたベスト5〈IT〉 最新記事一覧へ 画面先頭に戻る
- スルガ銀と日本IBMの「動かないコンピュータ」訴訟、要件定義を3回繰り返す（2008.04.25 15:42）
- 2001年にググったら？ 創立10周年の米グーグルが特設サイトを開設（2008.10.01 17:36）
- 思考停止というリスク（2008.10.03 15:10）
- 「しまった！」と思う瞬間ランキング（2008.10.03 10:46）
- TVバンク、プロ野球の生中継で過去最高の同時視聴者と総視聴者を記録（2008.10.03 17:54）
IT 最新記事 記事ランキング一覧に戻る 画面先頭に戻る
- コンサル会社がiPhoneを1000台導入、国内法人で初の大口契約 (15:30)
- バーチャルコミュニケーションズがWebサイト統制SaaSに新版、レポートを強化 (15:28)
- Windowsはどうやって起動しているのか？ (15:17)
- 次世代データセンター、SaaSやグリーンIT化の中核基地に (15:16)
- SAPジャパンCEO、突如交代の真相 (15:16)
- クラウドの台頭は本物か (15:14)
- 目玉調査企画の準備に苦戦 (15:12)
- 地デジラジオでサイマル放送を開始した在京AM放送3社の狙い (15:10)
- Androidや次世代PHSをいち早く体験，人体や可視光を使った通信も (15:10)
- SNS「炎上から足あと事件簿まで」、興隆時代の落とし穴 (15:10)