Webページの改ざん手法について

質問

クロスサイトスクリプティングとSQLインジェクション攻撃の違いを教えて頂きたいです。
よろしくお願いいたします。

回答No.2

dscripty · ベストアンサー

ざっくり説明。

「クロスサイトスクリプティング」
地雷型。仕込んだコードを含むページを表示してくれる人を待つ。

「SQLインジェクション攻撃」
ミサイル型。ウェブシステム(アプリケーションサーバ層)を通して、ウェブシステムのバックエンドにあるデータベースに、仕込んだコードを送り込んで、直ちに実行させる。

『[技術者向] コンピューター >ネットワークセキュリティ』
への質問だから、セキュリティー初学者？
とりあえずこのあたりから読んでみたらいいかも。
http://www.ipa.go.jp/security/awareness/awareness.html

「クロスサイトスクリプティング」と「SQLインジェクション攻撃」、
なんか名前だけひとりあるきしてるきがするのは気のせい？

回答No.3

John_Papa

＞共通点と相違点を教えて頂けたら助かります。
この限りではありませんが、ざっくりとした表現で、

SQLインジェクションは、犯人が直接対象サイトを攻撃します。
パスワードなどのデータ照合の脆弱性を利用してサイトの管理権を取得し、データを盗んだり改ざんをする。

クロスサイトスクリプティングは、犯人は直接対象サイトを攻撃しません。
訪問者をこっそりと標的サイトに誘導し、訪問者のＩＰやクッキーを利用して訪問者が意図しない攻撃を行わせる。

従って、「SQLインジェクションによりクロスサイトスクリプティングを仕込まれていた」という事件は有ります。

回答No.1

jjon-com

それぞれまったく違う攻撃手法です。

http://ja.wikipedia.org/wiki/クロスサイトスクリプティング
http://ja.wikipedia.org/wiki/SQLインジェクション

補足

どちらの手法もWebページの入力欄から攻撃をしかけるという理解なのですが、
この理解は間違っていますでしょうか？
共通点と相違点を教えて頂けたら助かります。
初心者なので、分かりやすく教えて頂けると嬉しいです。