GLOSSARY

SQLインジェクション

（えすきゅーえるいんじぇくしょん）

SQLインジェクションとは、入力欄から不正な命令を送り、データベースを操作する攻撃のことです。

被害の内容

会員情報の抜き取り、データの改ざん、削除。ECでは個人情報の漏えいに直結します。

入力値の適切な処理が基本です。加えてWAFによる遮断、定期的な脆弱性診断を組み合わせます。

メルカートは、共通基盤での対策と定期的な脆弱性診断を実施しています。事業者ごとの対応は原則不要です。

自社で対策が必要ですか？

SaaSの共通基盤部分は当社が対応します。

古い攻撃手法ではないのですか？

いまも被害が発生しています。対策は必須です。