1 files changed, 71 insertions, 0 deletions
diff --git a/files/ja/glossary/sql_injection/index.html b/files/ja/glossary/sql_injection/index.html
new file mode 100644
index 0000000000..411ba6a250
--- /dev/null
+++ b/files/ja/glossary/sql_injection/index.html
@@ -0,0 +1,71 @@
+---
+title: SQL Injection (SQLインジェクション)
+slug: Glossary/SQL_Injection
+tags:
+  - Glossary
+  - Security
+  - Sql
+  - Sql Injection
+  - Webapp
+translation_of: Glossary/SQL_Injection
+---
+<p>SQL インジェクションはユーザーからの入力の検証が十分でない・行っていないウェブアプリケーションに対して利用されます。悪意のあるクラッカーは、SQL コマンドをウェブアプリケーションに渡し、バックエンドのデータベースにそれを実行させて攻撃します。</p>
+
+<p>SQL インジェクションはデータベースへの不正アクセスを行ったり、データベースから直接情報を取得することが可能です。多くのデータ侵害は SQL インジェクションによるものです。</p>
+
+<p><a href="http://www.acunetix.com/wp-content/uploads/2010/09/sql_inj_xss.gif"><img alt="" src="http://www.acunetix.com/wp-content/uploads/2010/09/sql_inj_xss.gif"></a></p>
+
+<h2 id="How_It_Works" name="How_It_Works">攻撃動作</h2>
+
+<p><img alt="" src="http://www.infosemantics.com.au/sites/default/files/image/widget_tutorials/Updates_LoginScreen.png" style="height: 309px; width: 293px;"></p>
+
+<p>Username と Password を入力した後、GUI の裏では次の SQL クエリが実行されます。</p>
+
+<pre style="margin-left: 0px;"><strong><span style="color: #0000cd;">"SELECT Count(*) FROM Users WHERE Username=' " + txt.User.Text+" ' AND Password=' "+ txt.Password.Text+" ' ";</span></strong></pre>
+
+<p>例えばユーザーが Username に"admin"、Password に"passwd123"を入力し、Log in ボタンをクリックします。すると以下の SQL クエリが実行されます。</p>
+
+<pre><strong><span style="color: #0000cd;">"SELECT Count(*) FROM Users WHERE Username=' admin ' AND Password=' passwd123 ' ";</span>
+</strong></pre>
+
+<p>入力した認証情報が正しければユーザーはログインが許可されます。このようにとてもシンプル(にして脆弱)な構造です。攻撃者はこの脆弱な構造を使って不正アクセスを行います。</p>
+
+<p>攻撃者は下記のようなシンプルな魔法の文字列を入力します。</p>
+
+<p><strong>Username: <em>admin</em></strong></p>
+
+<p><strong>Password: <em>anything 'or'1'='1</em></strong></p>
+
+<p>そして log in ボタンをクリックすると、以下の SQL クエリが実行されます。</p>
+
+<pre><strong><span style="color: #0000cd;">"SELECT Count(*) FROM Users WHERE Username=' admin ' AND Password=' anything 'or'1'='1 ' ";</span>
+</strong></pre>
+
+<p>上記のクエリの Password部分をよく見てみましょう。</p>
+
+<pre><strong>Password=' anything 'or'1'='1 '</strong></pre>
+
+
+
+<p>パスワードは"anything"ではないので、Password='anything'の結果は偽になります。ですが'1'='1'は真になります。そして OR演算子によって、(偽 OR 真)は真になります。結果としてうまく認証を回避できてしまいました。このような単純な文字列(魔法の文字列)によって、データベース全体が危険にさらされます。</p>
+
+<h2 id="How_To_Prevent" name="How_To_Prevent">対策</h2>
+
+<p style="margin-left: 40px;">ユーザーの入力から SQL クエリを実行する前に、ユーザーの入力に以下のような変更を加えてみましょう。</p>
+
+<pre><span style="color: #0000ff;">$id = $_GET['id'] </span>
+
+<span style="color: #0000ff;">(1) $id = stripslashes($id)</span>
+
+<span style="color: #0000ff;">(2) $id = mysql_real_escape_string($id)</span></pre>
+
+<p>(1) によって、入力文字内のシングルクォート (') はダブルクォート (")に置換されて、(2) によって、すべての (') の前に (/)が追加されます。改訂された魔法の文字列は、認証回避に失敗して、データベースは安全なままに保たれています。</p>
+
+<h2 id="Learn_more" name="Learn_more">関連項目</h2>
+
+<h3 id="General_knowledge" name="General_knowledge">一般知識</h3>
+
+<ul>
+ <li>Wikipedia の {{interwiki("wikipedia", "SQL injection")}}</li>
+ <li><a href="https://www.owasp.org/index.php/SQL_Injection">Explanation of SQL injection </a>on OWASP (Open Web Application Security Project)</li>
+</ul>