SQLインジェクション
SQL Injection
定義
入力欄に悪意あるSQL文を混ぜ、データベースを不正に操作・窃取する攻撃。
詳しく
古くから知られるが今も被害が続く。入力値をそのままSQLに連結せず、プレースホルダ（パラメータ化クエリ）で組み立てることが根本対策。
このツールで使われる用語
実際に「SQLインジェクション」を扱えるツール
SQLインジェクションのしくみを整える →
ログイン想定クエリに攻撃文字列を入れ、文字列連結の脆弱版とプレースホルダの安全版を手元のサンドボックスDBで対比体験。実行された生SQLも表示。送信ゼロ・実在DB非接触の防御教育ツール。
サイバー攻撃・脅威の早見表を整える →
ランサムウェア・フィッシング・BEC・ディープフェイク・SQLi・ゼロデイ・DDoS・SIMスワップなど主要な脅威13種を、攻撃名・概要・対策で横断検索できる防御リファレンス。心理／技術／認証／インフラ／AIで色分けし、狙われる弱点と今日からできる対策を提示。該当する体験ツールへ内部リンク。攻撃ツールではなく防御・教育目的・送信ゼロ。
