SQLインジェクション攻撃に対するマイクロソフトのセキュリティアドバイザリ

国内で多発して、被害も大きくなっているSQLインジェクション攻撃に対するセキュリティアドバイザりがマクロソフトより公開され、各種ツールや情報へのリンクが説明されています。

今一度、自分のところは大丈夫だろうではなくしっかりとした確認が必要だと思います。

マイクロソフト セキュリティ アドバイザリ (954462): ユーザー データ入力の未検証を悪用した SQL インジェクション攻撃の増加