今回から個別の脆弱性テーマに入ります。最初はSQLインジェクション（SQLi）です。 情報処理安全確保支援士の試験において、SQLインジェクションは最頻出の脆弱性の一つです。「知っている」だけでは不十分で、「攻撃の流れ・被害の内容・対策の実装 ...

低レイヤ開発からNode-REDによる爆速API連携まで、現場の「泥臭い自動化」を得意とする現役エンジニア。技術の塩漬け（ソルティ）を防ぎ、今すぐ動くコードだけをギブします。 WebアプリケーションやAPI開発で、データベースを扱う際に絶対にやってはいけ ...