2006年07月03日
SQL INJECTION ムービー
Posted by Hibi at 15:00
インターネットの世界で仕事をしている方にとってSQLインジェクション(SQL INJECTION)は必ずと言っていいほど聞いたことがあると思います。SQLインジェクションとは
データベースと連動したWebサイトで、データベースへの問い合わせや操作を行なうプログラムにパラメータとしてSQL文の断片を与えることにより、データベースを改ざんしたり不正に情報を入手する攻撃。また、そのような攻撃を許してしまうプログラムの脆弱性のこと。しかし、名前やどのようなものかは聞いたことはあっても実際にその作業を行っているところを見たことはほとんどないと思います。
(e-Wordsより)
下記サイトではFlashムービーを利用してその作業内容を公開しています。私もはじめてみましたが中々衝撃的なものです。WEB管理者、プログラマーは一度見ておくと勉強になるのではないでしょうか？
0-DAY - SIMPLE SQL INJECTION
| PHPサイバーテロの技法―攻撃と防御の実際 | |
 | GIJOE おすすめ平均  非常に詳細に学ぶことができると思います。だれでも思い付きそうで恐いWeb サーバー管理者はみな読むべき名著Webアプリのセキュリティ本では一番プログラムを解さない人にもAmazonで詳しく見るby G-Tools |
Category is セキュリティ.
前の記事
コメントありがとうございます。
Movable type なのかな？
PHPで書かれているどこかのサイトという設定だと思います。
あくまでデモなので。