【SQLインジェクション】

SQLインジェクションとは、適切な対策がされていないWebサイト入力フォームなどに「不正なSQL文を含む文字列」を入力することで、設計者の想定していないSQL文を実行させて、データベースの情報を不正に取得、改ざんしたり、認証機能を不正に通過したりするサイバー攻撃の一種です。

このSQLインジェクションは、Webアプリケーションの脆弱性を悪用した代表的なサイバー攻撃として知られており、過去にもECサイトの運営会社、大手メディアサイト、ゲーム会社の有料会員サイトなど、多くの企業やサービスで深刻な問題を引き起こしています。

【ブルートフォース攻撃】

ブルートフォース攻撃とは、いわゆる「総当たり攻撃」とも呼ばれ、あらゆるパスワードの組み合わせを順番に試すことで認証を突破しようとするサイバー攻撃の手法です。

この攻撃は、英語の「Brute-force」は「力任せ」や「強引な」という意味を持ち、まさにその名の通り、可能性のあるすべてのパターンを機械的に試していきます。