「SQL Injection」の版間の差分
提供: セキュリティ
| 行4: | 行4: | ||
| − | [[ | + | [[SQL Injection]] (SQLインジェクション) とは、意図しない SQL 文を入力され、データの改ざん、漏洩、破壊などを行う行為です。 |
読み方 | 読み方 | ||
| 行18: | 行18: | ||
SQL 文を挿入されることにより、データベースを不正の操作する攻撃手法のこと。 | SQL 文を挿入されることにより、データベースを不正の操作する攻撃手法のこと。 | ||
| − | [[脆弱性]] | + | [[脆弱性]]問題の多くは、[[SQL Injection]] であるという報告があります。 |
== 被害 == | == 被害 == | ||
| 行33: | 行33: | ||
== 対策 == | == 対策 == | ||
| − | * | + | * プログラム外から入力を元にSQL文を組み立てる場合は、[[プリペアドステートメント]] (prepqred statement) / [[プレースホルダ]] を利用して下さい。 |
== セカンドオーダーSQLインジェクション == | == セカンドオーダーSQLインジェクション == | ||
| 行49: | 行49: | ||
* SQL Injection Error Based | * SQL Injection Error Based | ||
* SLQ Injection Blind | * SLQ Injection Blind | ||
| + | |||
| + | == サンプル == | ||
| + | |||
| + | この例では、Host='1' の後ろからですが、スペースで区切らなくても、SQL文を書くことができます。 | ||
| + | <syntaxhighlight lang="bash"> | ||
| + | where Host='1'or'1'='1'; | ||
| + | </syntaxhighlight> | ||
| + | |||
| + | <syntaxhighlight lang="bash"> | ||
| + | mysql> select Host from db where Host='1'or'1'='1'; | ||
| + | +------+ | ||
| + | | Host | | ||
| + | +------+ | ||
| + | | % | | ||
| + | | % | | ||
| + | +------+ | ||
| + | 2 rows in set (0.00 sec) | ||
| + | </syntaxhighlight> | ||
== 関連情報 == | == 関連情報 == | ||
* [[脆弱性]] | * [[脆弱性]] | ||
| + | * [[MySQL]] | ||
| + | * [[PDO]] | ||
2013年8月22日 (木) 21:46時点における版
SQL Injection (SQLインジェクション) とは、意図しない SQL 文を入力され、データの改ざん、漏洩、破壊などを行う行為です。
読み方
- SQL Injection
- えすきゅーえるいんじぇくしょん
- SQL インジェクション
- えすきゅーえるいんじぇくしょん
概要
アプリケーションが想定しない SQL 文を実行させられる。 SQL 文を挿入されることにより、データベースを不正の操作する攻撃手法のこと。
脆弱性問題の多くは、SQL Injection であるという報告があります。
被害
例
- 情報漏えい
- 情報の改ざん
- システムコマンドの実行
- 顧客個人情報の管理に、RDB が利用されることが多く、攻撃の対象となり易い。
- 確実な対応がなされてない場合、クレジットカード情報などの情報が漏洩する。
対策
- プログラム外から入力を元にSQL文を組み立てる場合は、プリペアドステートメント (prepqred statement) / プレースホルダ を利用して下さい。
セカンドオーダーSQLインジェクション
セカンドオーダーSQLインジェクションは、データベースなどにストアされたデータを用いて、 prepared statement などを使わずに、SLQ文を組み立てたときに発生するSQL_Injectionのことです。 データベースから読み込んだデータをSQL文で利用する場合にもprepared statement が必要です。
SQL Injection のタイプ
- Union Query based
- System Stored Procedure
- End of Line Comment
- Tautology
- Illegal/Logically Incorrent Query
- SQL Injection Error Based
- SLQ Injection Blind
サンプル
この例では、Host='1' の後ろからですが、スペースで区切らなくても、SQL文を書くことができます。
where Host='1'or'1'='1';
mysql> select Host from db where Host='1'or'1'='1'; +------+ | Host | +------+ | % | | % | +------+ 2 rows in set (0.00 sec)