はじめに
エンジニアが携わるセキュリティに関する問題として、一番最初に目にするのは、SQLインジェクション問題ではないでしょうか。
そこで、SQLインジェクション問題とはどういったもので、どうすれば対処できるか？ ということについてまとめてみました。
SQLインジェクション問題とは
SQLインジェクションとは、Webアプリケーションに対する攻撃の一種です。
SQLの脆弱性を突き、データベース上の情報を盗み取ったり、改ざんしたりすることが可能となります。
もし企業が会員の顧客情報を流出してしまったら、それだけで倒産となる可能性も十分にありうる時代です。
セキュリティの観点からいって、必ず対処しておくべき問題のひとつといえるでしょう。
具体的な例
以下のようなSQL文で考えてみます。
select * from 会員テーブル where 会員番号='○○';
このとき、会員番号は1,2,3..というような整数の値を取ることにします。
select * from 会員テーブル where 会員番号='1';
1つの整数につき、1つのデータのみが該当するので、常に0件か1件の答えが返ってくるはずです。
システムとしては、そのように想定されて作られています。
しかし、ここで以下のような入力をおこなったとします。
select * from 会員テーブル where 会員番号='1' or 会員番号 > '0';
すると、会員番号が1もしくは0より大きい数字をデータベースより探すことになります。
もちろん、データベース上のすべてのデータが該当することになります。
そのため、システムとしては予期せぬエラーが発生していることになり、ストップしてしまう可能性があるのです。
エスケープによる対処方法
SQLインジェクション問題を解決するためには、SQL文に一工夫を加えることが必要です。
select * from 会員テーブル where 会員番号=?;
上記のような書き方をすると、特殊記号である『'』や『;』がデータベースの読み込みに使われることなく、そのままの文字列としてみなされます。
結果として、不正な入力を防ぐことが可能となります。
最後に
データベースのセキュリティを高めることは、エンジニアとして重要な仕事です。
一つずつ対処法を覚えていき、より強固なセキュリティを作り出していきましょう。