SQLインジェクション対策の実装方針のバックアップ差分(No.3)

バックアップ一覧
現在との差分を表示
ソースを表示
バックアップを表示
SQLインジェクション対策の実装方針へ行く。
- 1 (2017-06-22 (木) 14:45:46)
- 2 (2017-06-22 (木) 14:52:44)
- 3 (2018-01-16 (火) 15:38:18)

追加された行はこの色です。
削除された行はこの色です。

「[[マイクロソフト系技術情報 Wiki>http://techinfoofmicrosofttech.osscons.jp/]]」は、「[[Open棟梁Project>https://github.com/OpenTouryoProject/]]」,「[[OSSコンソーシアム .NET開発基盤部会>https://www.osscons.jp/dotNetDevelopmentInfrastructure/]]」によって運営されています。

-[[戻る>脆弱性対策のポイント]]
-[[戻る>Webアプリケーション脆弱性対策]]

*目次 [#zbf9e5e4]
#contents

*概要 [#sb06a4ce]
-ユーザ入力などからインジェクションを行い、攻撃者の意図するSQLを実行する。
-対策不十分だと、ユーザの個人情報などが漏洩するダメージの大きな攻撃を受ける可能性がある。

*対策 [#qa66fc2c]
-基本的にパラメタライズド・クエリを使用する。

----
Tags: [[:テスト]]

SQLインジェクション対策の実装方針 のバックアップ差分(No.3)

SQLインジェクション対策の実装方針のバックアップ差分(No.3)