order-by-1000 （おーだーばいせん）

意味

Webサイトの検索機能などに不正なSQL文を入力し、データベースから意図しない情報を取得する攻撃方法です。「ORDER BY」コマンドを悪用して、カラム数を特定し、さらに詳細な情報を抽出します。サイバー攻撃の初期段階として使用されることが多いです。

語源・由来

SQLインジェクション攻撃の技法として2000年代から知られており、セキュリティ脆弱性を利用した歴史的な手法です。Webアプリケーションのセキュリティ界隈で、脆弱性の実証やテストの際に言及されるようになりました。由来には諸説あります。

使い方・例文

セキュリティ研究者が脆弱性テストを行う際：「このサイトはorder-by-1000に対応していないか確認しよう」
セキュリティ教育の文脈で：「SQLインジェクションの基本例としてorder-by手法を学ぶ」

ニュアンス・注意点

正規のセキュリティテストや研究目的以外での使用は違法です。Webサイト管理者向けのセキュリティ知識として理解することが重要ですが、悪意のある目的での実行は犯罪に該当します。