今更聞けないSQLインジェクションのこと

SQLインジェクションとは?

webアプリケーションを攻撃する手段のうちの１つで、ユーザが入力フォームから送信した文字列をそのままSQLとして実行し、データベース内の値を操作して漏洩、改ざん、破壊してしまうことです。

例えば
SELECT * FROM user WHERE id='$ID'というSQLがある時、一般ユーザのIDがjohnの場合
SELECT * FROM user WHERE id='john'
となりますが、悪意のあるユーザがSQLインジェクションで攻撃を行った場合
入力フォームにjohn' or 'A'='A'を入れたとすると
SELECT * FROM user WHERE id='john' or 'A'='A' となり、WHERE句全体が常に真の状態になってしまい、その結果、データベース内の情報が引き出されてしまいます。

どのように防げばいいのか?

入力値のチェック

文字数は何文字以内、先頭3文字はアルファベット、末尾は数字などのように条件を細かく設定してブラウザから渡された値が入力値として正しい形式かどうかを厳密にチェックします。ただこの際チェックするのはブラウザ上のjavascriptではなく、Webサーバ側で行う必要があります。まあ、ソース見られたら一目瞭然ですし。