#セキュリティ の言葉

order-by-1000 SQLインジェクション攻撃に使われる探索技法。データベースの列数を特定するため、ORDER BY句で数値を段階的に増やしながらエラーを調べる手法。 order-by-1 SQLインジェクション攻撃の可能性を確認するための探索技法。データベースの列数を特定するためにSQL文に挿入されるコマンド。