SQLインジェクションとは何ですか?そしてそれを防ぐ方法-PHPチュートリアル-php.cn

SQLインジェクションとは何ですか?そしてそれを防ぐ方法

Barbara Streisand

リリース： 2024-12-31 17:28:38

オリジナル

338 人が閲覧しました

SQL Injection คืออะไร? และวิธีการป้องกัน

SQLインジェクション

これは、データベース管理言語として SQL (Structured Query Language) を使用するデータベースシステムで一般的なセキュリティ攻撃です。この攻撃は、攻撃者が悪意のある SQL コードをフォームフィールドや URL などのユーザー入力フィールドに挿入して、データベース内のデータに不正にアクセスしたり、データを変更したりするときに発生します。

SQL インジェクションは、Open Web Application Security Project (OWASP) による Web アプリケーションの最も一般的かつ重要なセキュリティ脆弱性のリストである 2021 OWASP Top 10 で 3 位にランクされています。これは毎回更新されます。変化するサイバー脅威を反映するために数年にわたり

SQL Injection คืออะไร? และวิธีการป้องกัน

SQL インジェクション攻撃は第 3 位の脅威としてランク付けされており、Web アプリケーションのセキュリティの観点からこの問題の重要性と蔓延を示しています。インジェクション攻撃に適切に対処することは、情報システムを保護し、望ましくないアクセスを防ぐために不可欠です

SQLインジェクションを攻撃する方法

SQL インジェクション攻撃はさまざまな方法で実行できますが、最も一般的な方法は次の 2 つです。

入力フィールドに値を直接挿入する
SQL ステートメントを追加するための URL の編集

SQL インジェクション攻撃の例

PHP コードを使用して、ユーザーがログインできる Web アプリケーションがあるとします

<?php
$username = $_POST['username'];
$password = $_POST['password'];

$query = "SELECT * FROM users WHERE username='$username' AND password='$password'";
$result = mysqli_query($conn, $query);

if (mysqli_num_rows($result) > 0) {
    echo "Login successful!";
} else {
    echo "Invalid username or password.";
}
?>

ログイン後にコピー

ユーザー値を SQL ステートメントに直接挿入すると SQL インジェクションが発生する可能性があるため、このコードは脆弱です

SQL インジェクション攻撃

ハッカーはこのようなフィールドに悪意のある値を挿入する可能性があります

ユーザー名フィールド ' OR '1'='1
パスワードフィールド ' OR '1'='1

これにより、SQL ステートメントは次のようになります

SELECT * FROM users WHERE username='' OR '1'='1' AND password='' OR '1'='1'

ログイン後にコピー

「1」=「1」は常に真となる条件だからです。このコマンドは、データベース内のすべてのユーザーの情報を返します。これにより、ハッカーは実際のパスワードを使用せずにログインできます

SQLインジェクションを防ぐ方法

SQL インジェクションを防ぐ方法はいくつかあります。

プリペアドステートメントの使用
ストアドプロシージャの使用
入力データのフィルタリングと検証。 ## PHP でのプリペアドステートメントの使用例

<?php
$stmt = $conn->prepare("SELECT * FROM users WHERE username=? AND password=?");
$stmt->bind_param("ss", $username, $password);

$username = $_POST['username'];
$password = $_POST['password'];

$stmt->execute();
$result = $stmt->get_result();

if ($result->num_rows > 0) {
    echo "Login successful!";
} else {
    echo "Invalid username or password.";
}
?>

ログイン後にコピー