【駆け出しエンジニア向け】 Webアプリエンジニア出身の情報処理安全確保支援士がまとめる Web の脆弱性超基礎② -SQLインジェクション編-

どーも。ばぁどです。 前回の記事 Webの脆弱性①超基礎 -XSS編-はこちら。 ultrabirdtech.hatenablog.com SQLインジェクション 概要 情報の取得、値の改ざん 対策 1. バインド機構を用いる まとめ 参考 徳丸本 SQLインジェクション 概要 SQLインジェクションとは、開発者が意図しないSQLを流し込まれてDBの値の改ざん、秘匿…