2009年の１番ポピュラーウェブセキュリティ攻撃⇒｢SQL Injection｣

IBM X-FORCEセキュリティーチームリサーチ結果より、2008年の春頃大体毎日2,500 SQL Injection攻撃をレコードされております。さらに2009年の夏に大体600,000攻撃をレコードされました。なお、2009年後半には半分ハッカーの人数はsql injection攻撃やる方法を理解して、色んな情報盗むためにこのハッキング仕方が現在動いております。

本問題に付いて私から下記の４つTIPSがあり
１）ウェブプログラムのセキュリティーアセスメント注意、特にsql injection securityテスト
２）ウェブアプリケーションエンジニアのセキュリティー情報注意
３）データベースのバーションアップ管理の注意
４）最新ハッキング情報注意

上記１）と２）をまとめて下記のイラストとなります↓

---
株式会社ケイエルジェイテック
http://www.kljtech.com
セキュリティーモニターセンター