SQLインジェクションの脅威と対策

SQLインジェクションの脅威と対策森渉 2025/06/05 1 of 13

# SQLインジェクションと É# 攻撃Ç "# 対Ã # まとめ 2 of
13

SQLインジェクションとÁ À É 攻撃対# まとめ 3 of
13

SQLインジェクションとは外部入力によりされる脆弱性 SQL文が改ざん 4 of 13

SQLインジェクションとは主なリスA @ 個人情報の漏6 @ データベース破# @ 管理者権限の奪取（サーバー乗っ取り） 5
of 13

SQLインジェクションとは積水ハウスが超の個人情報漏洩、過去のページでセキュリティー設定に不備（2024年5月） SQLインジェクション攻撃分の個人情報が漏えいしたと結論づける～「玄海町ふるさと納税特設サイト」（2024年8月） 29万人 413,867人
https://xtech.nikkei.com/atcl/nxt/news/24/00849/ https://scan.netsecurity.ne.jp/article/2025/02/19/52357.html 6 of 13

! SQLインジェクションとÄ Ã 対Á まとめ攻撃" 7 of
13

ÄÃ 攻撃例 usernameに不正入力 8 of 13

"! SQLインジェクションとÄ Ã! 攻撃Á ! ! まとめ対# 9 of
13

ÃÂ 対策プレースホルダを使用 10 of 13

ÃÂ 対策その他の対 Q 入力値のバリデーション・サニタイB Q WAF（Web Application Firewall）の導) Q
DBユーザーに最小限の権限を付与 11 of 13

! SQLインジェクションとÅ Ä 攻撃Â 対À まとめ 12 of
13

ÄÃ まとめ ( SQLインジェクションは重大な脅5 ( プレースホルダ、バリデーション、権限管理で予防可# ( 安全な開発がユーザーとシステムを守る 13 of
13

SQLインジェクションの脅威と対策

SQLインジェクションの脅威と対策

wataru mori

Other Decks in Programming

Featured

Transcript

SQLインジェクションの脅威と対策森渉 2025/06/05 1 of 13

# SQLインジェクションと É# 攻撃Ç "# 対Ã # まとめ 2 of

SQLインジェクションとÁ À É 攻撃対# まとめ 3 of

SQLインジェクションとは外部入力によりされる脆弱性 SQL文が改ざん 4 of 13

SQLインジェクションとは主なリスA @ 個人情報の漏6 @ データベース破# @ 管理者権限の奪取（サーバー乗っ取り） 5

! SQLインジェクションとÄ Ã 対Á まとめ攻撃" 7 of

ÄÃ 攻撃例 usernameに不正入力 8 of 13

"! SQLインジェクションとÄ Ã! 攻撃Á ! ! まとめ対# 9 of

ÃÂ 対策プレースホルダを使用 10 of 13

ÃÂ 対策その他の対 Q 入力値のバリデーション・サニタイB Q WAF（Web Application Firewall）の導) Q

! SQLインジェクションとÅ Ä 攻撃Â 対À まとめ 12 of

ÄÃ まとめ ( SQLインジェクションは重大な脅5 ( プレースホルダ、バリデーション、権限管理で予防可# ( 安全な開発がユーザーとシステムを守る 13 of