セキュアなＳＱＬ

テストでSQLインジェクションを体験しました。本当にDBがクリア出来てしまいました！

ということで、以下の『安全なＳＱＬの呼び出し方』をリンクしときます。

• http://www.ipa.go.jp/security/vuln/documents/website_security_sql.pdf

尚、MS SQL Serverの場合は、以下の２点を気をつければ大丈夫のようです。

• 文字列リテラルの場合は、『'』をエスケープします。
• 数値リテラルの場合は、数値以外の文字が混入されないようにします。

他のフリー系ＤＢは、なんかもっと厄介ですね（リンク先を見てください)。

ちなみに、『安全なウェブサイトの作り方』もリンクしときます。

• http://www.ipa.go.jp/security/vuln/documents/website_security.pdf