Web広告にまで猛威を振るうSQLインジェクション

WebアプリケーションのみならずWeb広告までSQLインジェクションの攻撃にさらされるとは・・・全く恐ろしい世の中ですね。


上の写真を見ていただければ、

SQLインジェクションがWAFで防御できないどころか、WAFの過信のせいで国連までひどい目にあった」とか書いてる記事と同じページの広告が

SQLインジェクション対策〜170万円台からできるWAF導入

という非常に矛盾した内容に書き換わってしまっているのがわかると思います。


Adsense脆弱性(Google先生のシステム)や、広告主の知識(脳内)の脆弱性も見逃さないなんて・・・


本当にSQLインジェクション恐ろしい子ですね。



ソース元:http://gihyo.jp/dev/serial/01/php-security/0015