基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

SQLインジェクション(SQL Injection)は、Webアプリケーションに対してデータベースへの命令文を構成する不正な入力データを与え、Webアプリケーションが想定していないSQL文を意図的に実行させることで、データベースを破壊したり情報を不正取得したりする攻撃です。

SQLインジェクションは、入力値の中でSQLとして特別な意味を持つ文字を適切にエスケープすることや、SQL文中の変数部分にプレースホルダを割り当てることで防ぎます。DBMSやライブラリによってはエスケープ処理が自動化されているものもあり有用です。

• 正しい。SQLインジェクションの説明です。
• クロスサイトリクエストフォージェリの説明です。
• SQL Slammerなどのセキュリティホールを突いて感染を広げるタイプのワームの説明です。
• クロスサイトスクリプティングの説明です。