1. トップページ
  2. 国内のウェブサイトに SQL インジェクションの脆弱性

国内のウェブサイトに SQL インジェクションの脆弱性

登録日 : 2016.03.15 掲載サイト : JVN
脆弱性情報
開発者と管理者はそれぞれ、SQL インジェクション対策を行ってください。 ウェブアプリケーションの開発者が実施する SQL インジェクション対策 ウェブアプリケーション開発にバインド機構を使う 情報処理推進機構 (IPA) が発行する安全な SQL の呼び出し方では、次のように述べられています。 静的プレースホルダでは、SQL 文の構文がバインド前に確定することから、プレースホルダに...
記事を読む

関連キーワード

脆弱性 アプリケーション SQL 攻撃 アプリ

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起