テクノロジ
SQLインジェクションSQL Injection
ひとことで言うと：入力欄などから不正なSQL文を実行させ、データを盗んだり改ざんしたりする攻撃。
誰でもわかる解説
SQLインジェクションとは、入力欄などから不正なSQL文を実行させ、データを盗んだり改ざんしたりする攻撃。
難しく見える用語ですが、まずは「プレースホルダを使ったパラメータ化で対策する。」という中心部分を押さえると、問題文の中でも見分けやすくなります。
具体例
コンピュータやネットワークを安全・効率的に利用する場面で使われます。問題文では、名称そのものよりも「何を目的に、どのように使うか」が具体例として示されることがあります。
似た用語との違い
SQL
関係データベースのデータを定義・検索・更新するための言語。 一方、SQLインジェクションは「プレースホルダを使ったパラメータ化で対策する。」という点に注目して区別します。
覚え方
「プレースホルダを使ったパラメータ化で対策する。」を短い合言葉として覚えましょう。用語名を見たら、この一文を思い出すのがコツです。
試験ポイント
入力欄などから不正なSQL文を実行させ、データを盗んだり改ざんしたりする攻撃。 特に「プレースホルダを使ったパラメータ化で対策する。」の部分が正誤問題や選択肢の見分け方になります。
CHECK QUESTION
SQLインジェクションについて、最も大切な特徴は何ですか？
答えを見る
プレースホルダを使ったパラメータ化で対策する。