SQLインジェクション対策については既に解説済みですが、 あまりに多くのSQLインジェクション脆弱性が放置されているので、 もう一度SQLインジェクションについて解説します。 SQLインジェクション脆弱性が放置されている背景には、 危険性や対策があまり ...

株式会社インサイトテクノロジー（本社所在地：東京都渋谷区、代表取締役社長 CEO：森田 俊哉、以下：インサイトテクノロジー）は、Amazon Aurora MySQLのバージョンアップ対策として株式会社ヌーラボ（本社所在地：福岡県福岡市、代表取締役CEO：橋本 正徳 ...

株式会社インサイトテクノロジーは30日、SQLテストツール「Insight SQL Testing」において、Snowflakeに対応した新版「同 ver.4.1」をリリースしたと発表した。 Insight SQL Testingは、データベースのバージョンアップ時や既存のデータベースを別の種類にリプレースする ...

情報処理推進機構（IPA）は4月18日、WebサイトのSQLインジェクションの脆弱性を検出する無償のツール「iLogScanner」を公開した。 iLogScannerは、ユーザーが用意したWebサーバのアクセスログの中から、WebサイトへのSQLインジェクション攻撃によく用いられる文字 ...

株式会社インサイトテクノロジーは17日、SQLテストツール「Insight SQL Testing」において、生成AIによるエラー説明・修正案の提示機能が強化された新版「同 ver.4.2」をリリースしたと発表した。 Insight SQL Testingは、データベースのバージョンアップ時や既存の ...

「Insight SQL Testing」は、データベースをオンプレミス・クラウド環境に移行する場合やソフトウェアのバージョンアップ時等に発生するSQLエラーや不具合などを、移行先もしくは別環境で互換性テスト・評価などを行い、実作業時のテスト工数を削減できる ...

デジタル全盛の時代では、あらゆる情報システムにおいてデータベースが利用されている。会員制サイトやECサイト、投稿機能を有する、さまざまなWebサービスに至るまで、多くのWebサイトに組み込まれている。例えば、ECサイトであれば顧客情報、商品情報 ...

「SQLインジェクション」に関する情報が集まったページです。 ロシアからのSQLインジェクションが急増9月4日だけ平均の3倍 9月4日だけ、ロシアから大量のSQLインジェクション攻撃があった──WAF開発のサイバーセキュリティクラウドが13日、そんな観測結果 ...

6月のマイクロソフトセキュリティ更新を確認する 第2回：なぜSQLインジェクションが流行しているのか 多発しているSQLインジェクション攻撃による被害について、前回はSQLインジェクションとはどのような攻撃であるかを概説した。今回は、なぜ最近に ...

SQLインジェクション（SQL Injection）とは、Webフォームの入力ボックスにSQL（Structured Query Language）コードを入力し、Webサーバと連動しているデータベースのリソースにアクセスしたり、データを改ざんしたりするセキュリティ攻撃である。この攻撃は ...