Cookieを利用したSQLインジェクション攻撃

Cookieを利用した新手のSQLインジェクション攻撃

進化したSQLインジェクション攻撃はIDS/IPSで検知できない場合もあるそうです。
システム管理者は記事で紹介している確認をしたほうがよさそうですね。（でも大変そう・・・・）

自分たちでサービスを提供するようになったら、こうした対応にも追われるんだ～と他人事ではなくなりました。まして大規模なサービスになっていたらと考えるとおそろしい。

セキュアなWebアプリケーション開発

• 作者: ジェフ フォリスタル
• 出版社/メーカー: ソフトバンククリエイティブ
• 発売日: 2002/08
• メディア: 単行本

.NETエンタープライズWebアプリケーション開発技術大全〈Vol.4〉セキュアアプリケーション設計編 (マイクロソフトコンサルティングサービステクニカルリファレンスシリーズ―Microsoft.net)

• 作者: 赤間 信幸
• 出版社/メーカー: 日経BPソフトプレス
• 発売日: 2004/10
• メディア: 単行本

タグ：HTTP Cookie SQLインジェクション