「SQLインジェクション」とはどんな意味?
1年以上前の記事です。内容が古い可能性があります。
これは、Webサーバーへの攻撃方法ですね。そこまでは分かります。
でも、どういった方法でどういった攻撃をするのか? そして、どうやったら防げるのかは分かりません。
そこで、調べてみました。
【改訂第3版】 SQLポケットリファレンス (POCKET REFERENCE)
著者:朝井 淳
販売元:技術評論社
発売日:2009-04-29
おすすめ度:
レビューを見る
その前にSQL(エスキューエル、シークェル)とは何ぞや?
これは、データベースとデータをやる取りする際の言語だと思っておけば問題ないでしょう。
アプリケーションが想定しないSQL文を実行させることにより、データベースシステムを不正に操作する攻撃方法(中略)
アプリケーションが入力値を適切にエスケープしないままSQL中に展開することで発生する。(中略)
入力値を適切にエスケープすることで防ぐことができる。
と、Wikipediaだけで解決してしまいました。
つまり、入力値にエスケープ文字を含めた「’ OR ‘t’ = ‘t」なんて文字列を入れると「’t’ = ‘t’」が抽出条件となるため全レコードが選択されてしまう。
と、こういった攻撃方法らしい。
ただ、これだけで何ができるのかは不明。
そこで、もうちょっとだけ調べてみる。
フォームから渡された値の特殊文字をエスケープしたり、PHPのmagic_quotes_gpcといった自動エスケープ機能をオンにするだけで対策したつもりになっていないだろうか。
さっきまで思ってました。
フォームに入力可能な部分だけが対策個所ではない。不正な入力の可能性を考える必要があるのは、GETやPOSTなどのクエリーやCookieの値、 HTTPヘッダなど、HTTP経由で送られてくるもの“すべて”と、それに加えてデータベースやファイルなどに保存されたデータを呼び出す際にも対策を怠ってはならない。ここに問題があると、セカンドオーダーSQLインジェクションと呼ばれる脆弱性を持つことになる。
要するに徹底的に「入力値」をチェックし、適切にエスケープする必要があるということでしょう。
さもないと、セカンドオーダーSQLインジェクションと呼ばれる脆弱性を持ってしまうとのこと。
こちらの記事では、さらに「シングルクォーテーションと絡まないSQLインジェクション」や「マルチバイト文字の問題」等を上げ、最後に対策を示しています。これはうれしい。
が、あまりにも専門的すぎるのでここでは割愛させていただきます。
ポイントとなるのはデータベースに送る「入力値」です。
「入力値」に「不正な文字列」を使うことでアプリケーションに誤動作を起こさせるのが「SQLインジェクション」ということになります。
近頃、SQLインジェクションによるウェブサイト攻撃が流行っているようです。
注意しましょう。
□SQLインジェクションによるウェブサイト攻撃が急増、IPAが対策を呼びかけ:ニュース – CNET Japan
アドセンス広告メイン
関連記事
-
-
WiMAXで自宅サーバーが不可能に?グローバルIPからプライベートIPへ
1年以上前の記事です。内容が古い可能性があります。今まで標準でグローバルIPアド …
-
-
ツイッター(Twitter)で他人のタイムライン(TL)が見れるように
1年以上前の記事です。内容が古い可能性があります。これはどうなんだろうなぁ。。 …
-
-
Facebook(フェイスブック)がユーザーに無断で情動感染実験を行っていた。まあ、いいね!
1年以上前の記事です。内容が古い可能性があります。過去にFacebookにおいて …
-
-
Web上でCookie(クッキー)をチェック「Cookie-Checker」
1年以上前の記事です。内容が古い可能性があります。何でもかんでもWebさえあれば …
-
-
さくらでEC-CUBEその後(商品検索でトラブル)
1年以上前の記事です。内容が古い可能性があります。ナイトリービルド版だからか、色 …
-
-
プロキシいらずのIPアドレス偽装アプリ「spotflux」(今なら無料)
1年以上前の記事です。内容が古い可能性があります。これは究極の個人情報保護アプリ …
-
-
FireFoxバージョンアップのバグ
1年以上前の記事です。内容が古い可能性があります。ちょっと前のバージョンアップ( …
-
-
FFFTPでサイト定義(ホストの設定)をする方法
1年以上前の記事です。内容が古い可能性があります。先日、Dreamweaverで …
-
-
「Not Your Business!」ってリファラがきた
1年以上前の記事です。内容が古い可能性があります。先日、通常はリンク元が表示され …
-
-
ライブドアブログ(livedoor Blog)からワードプレス(WordPress)へのブログ移転でリダイレクトをさせる方法
1年以上前の記事です。内容が古い可能性があります。ライブドアブログ(livedo …
- PREV
- 衆議院選挙の投票率は80%を超える?
- NEXT
- 中国人は間違い電話に対してひどく怒るらしい