プライバシーマーク関連用語集

SQLインジェクションとは、外部から入力された値を元にWebアプリケーションが想定しないSQL文を実行させることで、データベースシステムを不正に操作することです。また、その攻撃を可能とする脆弱性のことです。
SQLインジェクションが行われることで、データの読み取りや改ざん、削除されたりする可能性があります。

「SQL」とは、データベース管理システムにおいて、データの操作や定義を行うためのデータベース言語です。

• データベース
• Webサイト

WebサイトへSQLインジェクションが行われ、データベースの個人情報が読み取られた。