SQLインジェクションについて

Question

SQLとPHPを勉強しながらWebサイトを制作しているのですがSqlインジェクションという言葉を聞きました。
本などで学びたいと考えているのですが、おすすめの本等ありますか？よろしくお願いします。

Answer 1

「徳丸本」が一番有名どころでしょうか(正式名称ではなく通称です)

SQLインジェクションに限らず、一通り網羅されてます。

あと、本ではないですがIPAの「安全なウェブサイトの作り方」は必ず確認のこと。

Comments

[退会済みユーザー]

体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践
https://amzn.to/2Un6sBd
と、アフィリエイトタグ付きでリンクを置いちゃうゾ

[m.ts10806]

m6uさん
補足ありがとうございます。調べればすぐ出てくるのでと思ってサボりました。
ので、ひとまず回答はそのままにしておきますｂ

[退会済みユーザー]

> IPAの「安全なウェブサイトの作り方」は必ず確認のこと。

これですか？

安全なSQLの呼び出し方
http://www.ipa.go.jp/security/vuln/documents/website_security_sql.pdf

[m.ts10806]

SurferOnWwwさん
補足ありがとうございます。以降同文。
---
SQLインジェクションだけ学んでも体系的に学ぶことにはならないのでIPAの「情報セキュリティ」トップからざっと確認してもらいたいところですね。

[namda]

↑「体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践」が名著ですね。
m6uさんに+1したい。

[m.ts10806]

namdaさん
確かに著者は必ず第２版を、とコメントされてますね。

[yambejp]

まぁこれは3200円レベルの本じゃないですね

[退会済みユーザー]

参考にさせていただきます。
回答ありがとうございます感謝します。

[namda]

>確かに著者は必ず第２版を、とコメントされてますね。
聖典ですからね。旧約聖書と新約聖書ぐらい違う（読んだこと無いけど）イメージです。

[m.ts10806]

おすすめの本を聞かれてその本を答えてほかの回答者からの補足や賛同も得られて解決済みとなったのに今更低評価は謎ですね。
低評価された方、コメント願います。