翔ソフトウェア (Sho's) Fujiwo の日記

« .NET Tips: セキュリティ ― ASP.NET での 危険な HTML の入力を防ぐ | メイン | “Be Agile. That's my attitude.” という言葉 »

March 17, 2005

.NET Tips: セキュリティ ― Web アプリケーションにおける SQL インジェクション対策

■ Web アプリケーション一般における、 SQL インジェクションの脅威

先ず Web アプリケーション一般における、 SQL インジェクションの脅威とはどのようなものか、以下を参照のこと。

• @IT ― セキュアなWebサイトを運営するための Webアプリケーションに潜むセキュリティホール ― 第2回 顧客データがすべて盗まれる?! ～OSやデータベースへの攻撃～

■ .NET の Web アプリケーションにおける対策

対策としては以下を参照:

• MSDN ― Web アプリケーション セキュリティ強化: 脅威とその対策 ― セキュリティ保護されたデータ アクセスを構築する

• @IT ― セキュアなWebサイトを運営するための Webアプリケーションに潜むセキュリティホール
• MSDN ― セキュリティ保護された ASP.NET ページとコントロールを構築する

投稿者 Fujiwo : March 17, 2005 02:28 AM

トラックバック

このエントリーのトラックバックURL:
http://blog0.shos.info/cgi-bin/mt-tb.cgi/147

コメント