65%
Odsetek ankietowanych Polaków deklarujących korzystanie z narzędzi AI według raportu „E-commerce w Polsce 2026”
IAB Polska2026ポーランド
フォームの入力欄やURLに、データベースがクエリの一部として実行するテキストを入力する攻撃手法。他人のデータを読み取ったり、ログインを回避したり、テーブルを削除したりすることができる。
なぜ重要か
今日でもデータベース漏洩の最も一般的な原因の一つである。ユーザー入力データをテキスト結合によってクエリに組み込むだけで、脆弱性が生じる。
なければ何が困るか
パラメータ化されたクエリを使用しない場合、検索フィールドのすべてがデータベースへの攻撃入口となる。"危険な単語"のフィルタリングだけでは不十分で、エンコードによって回避される。
いつ使うか
ユーザー入力データを含むクエリを記述する際、および古いコードの審査時に使用する。
私たちの使い方
脆弱性の典型的な兆候：`?id=5` で特定の記事が表示されるが、`?id=5 OR 1=1` で全記事が表示される。
知っておきたい数字
データで見る技術
470 000 000 000
IDC Worldwide AI and Generative AI Spending Guide 2026 V2 prognozuje, że europejskie wydatki na AI osiągną blisko 470 mld dolarów do 2030 roku
IDC09/2026ヨーロッパ
470 000 000 000
Prognozowane całkowite wydatki na AI w Europie w 2030 roku według IDC Worldwide AI and Generative AI Spending Guide 2026 V2
IDC09/2026ヨーロッパ
同じ分野の数字です。市場データベースに収集しています。