SQLインジェクションカンニングシート

XSSに比べSQLインジェクションは非常に簡単に防げる脆弱性ですが、まだまだなくなりません。

SQL Injection Cheat Sheetが公開されています。

http://ferruh.mavituna.com/makale/sql-injection-cheatsheet/

追記：上記ページはもう無いようです。以下のURLをご覧ください。

• http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/

XSS Cheat Sheatと同じような形式になっています。PostgreSQL、MySQL、MS SQL Server、Oracle、その他と攻撃可能なDBMSもわかるようになっています。

OWASPの資料：

• https://www.owasp.org/index.php/SQL_Injection

参考：