ログイン 新規登録
JA · EN · FR
SecPulse

SQL Injection

SQLインジェクション ⚔️ 攻撃タイプ 関連 23
slug: sqli

解説

SQLインジェクションは「Webフォームに特殊な文字列を入れて、データベースに不正な命令を実行させる」古典的な攻撃です。 たとえばログイン画面で `' OR '1'='1` と入力するだけでパスワードチェックを回避できる、というのが最も有名な例です。 対策は「プリペアドステートメント」を使うことで、初学者向けの教科書にも載っている基本中の基本ですが、いまだに世界中で被害が続いています。
📌 具体例
2017年Equifax事件 (1.4億人の個人情報流出)、2011年Sony PSN事件 (7700万アカウント漏洩)。

🔖 関連タグ

サービス拒否 (DoS)85 クロスサイトスクリプティング (XSS)27 リモートコード実行 (RCE)19 SSRF (サーバーサイドリクエストフォージェリ)17 パストラバーサル14 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 1,612

ID タイトル
CVE-2017-5879 sqli に SQLインジェクション (CVE-2017-5879)
CVE-2017-5218 sqli に SQLインジェクション (CVE-2017-5218)
CVE-2016-8928 sqli に SQLインジェクション (CVE-2016-8928)
CVE-2016-8929 sqli に SQLインジェクション (CVE-2016-8929)
CVE-2016-8930 sqli に SQLインジェクション (CVE-2016-8930)
CVE-2016-5939 sqli に SQLインジェクション (CVE-2016-5939)
CVE-2016-5952 sqli に SQLインジェクション (CVE-2016-5952)
CVE-2016-3046 sqli に SQLインジェクション (CVE-2016-3046)
CVE-2016-9402 sqli に SQLインジェクション (CVE-2016-9402)
CVE-2016-9416 sqli に SQLインジェクション (CVE-2016-9416)
CVE-2015-8974 sqli に SQLインジェクション (CVE-2015-8974)
CVE-2017-5611 wordpress に SQLインジェクション (CVE-2017-5611)
CVE-2017-5609 sqli に SQLインジェクション (CVE-2017-5609)
CVE-2017-5598 sqli に SQLインジェクション (CVE-2017-5598)
CVE-2016-5742 sqli に SQLインジェクション (CVE-2016-5742)
CVE-2016-0769 wordpress に SQLインジェクション (CVE-2016-0769)
CVE-2017-5569 sqli に SQLインジェクション (CVE-2017-5569)
CVE-2017-5570 sqli に SQLインジェクション (CVE-2017-5570)
CVE-2017-5574 sqli に SQLインジェクション (CVE-2017-5574)
CVE-2017-5575 sqli に SQLインジェクション (CVE-2017-5575)
CVE-2017-5517 sqli に SQLインジェクション (CVE-2017-5517)
CVE-2017-5519 sqli に SQLインジェクション (CVE-2017-5519)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →