「SQLインジェクション」が学べる動画一覧
SQLインジェクションとは、アプリケーションの不備を利用し、悪意のある問合せや操作をおこなうSQL文を入力することで、データベースのデータを改ざんしたり不正に取得したりする攻撃方法、またはその脆弱性のことです。
※初めてpaizaラーニングを使う方は、動画学習を始める前にこちらをご覧ください。
チャプター一覧
(6:49)
最近のセキュリティ動向について学習します。Webサイトの攻撃手法として有名なSQLインジェクションとクロスサイトスクリプティング(XSS)の概要を紹介します。
(10:19)
SQLインジェクションでレッスン内のサイトを攻撃してみます。攻撃者の視点でaliceのパスワードを盗み出します。
(5:51)
デモサイトのPHPコードを修正して、SQLインジェクションの脆弱性への対策をおこないます。
