WEB用語

登録日時 : 2009年7月18日

SQLインジェクション

データベースを利用したWebサイト/Webシステムで、データベースと連動するプログラム部分にSQL文を入力することでシステムを誤動作させること。
情報の入手や改ざんを不正に行うWebサイト攻撃手法の一種。

情報改ざんとしては2005年5月に発生した価格.com、個人情報漏えいとしては2005年11月に発生したワコールオンラインショップが有名。

カテゴリ

関連キーワード

セキュリティ,個人情報,データベース