SQL インジェクション攻撃に含まれる文字の出現頻度とその関連性の解析による攻撃検出方法の提案

摘要

SQL インジェクション攻撃とは,アプリケーションのデータベース問い合わせの際にSQL 文の一部をそのパラメータとして不正に与えることにより,データベース内の情報を参照したり,改ざんしたりする攻撃である.この攻撃に対する現状の対策として，主にブラックリスト・ホワイトリスト方式を用いて攻撃を検知するという手法がとられているが,新たな攻撃が開発されると対応に遅れが生じたり,攻撃でない文字列も攻撃と判定したりすることなどの欠点もあり対策としては十分でないといえる.