分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ

SQLインジェクション(SQL Injection)は、入力データとしてデータベースへの命令文を構成するデータを入力し、Webアプリケーションが想定していないSQL文を意図的に実行させることでデータベースを攻撃する行為です。

入力値の中でSQLとして特別な意味を持つ文字を適切にエスケープすることで防ぐことができます。DBMSやライブラリによってはエスケープ処理が自動化されているものもあり有用です。

• 正しい。SQLインジェクションの説明です。
• クロスサイトリクエストフォージェリの説明です。
• SQL Slammerなどのセキュリティホールを突いて感染を広げるタイプのワームの説明です。
• クロスサイトスクリプティングの説明です。