いまさら聞けないWebセキュリティ基礎知識

SQLインジェクションとは？

いったいどんなことされちゃうのか？

SELECT * FROM users WHERE id = '' AND password =''  OR 'A' = 'A';

こちらのSQLの意味は

[users]テーブルから

[id]が空文字且つ[password]が空文字

または、'A' = 'A'が成立するユーザー

のデータを取得する

当たり前ですが'A'は常に'A'ですよね？

つまり、こちらのSQLは必ず成立し、実行されると必ずログインが成功します。

では以下のような情報が入力されたらどうなるでしょうか？

(入力B) =('; DROP TABLE users where 'A' = 'A)

生成されるSQLはこちらです

SELECT * FROM users WHERE id = '' AND password =''; DROP TABLE users WHERE 'A' = 'A';