堀川です、こんにちは

SQLインジェクション攻撃について、辛口で解説したページを作りました。
http://www.horikawa.ne.jp/msde/support/injection/injection-index.html

ご参照ください。

改めて、SQLServer/MSDEが、ローカルシステムのサービスで動くことの
危険性が認識されます。
またsysadminでSQL文を実行する怖さを実感できます。

    windowsのユーザを登録する方法
と
    ウィルスのダウンロードとその実行
を例示しました。

　簡単なインジェクション攻撃で、非常に危ない命令が実行される怖さを
体験してください。

もちろん、データベースサービスを一般アカウントで実行していたり、sysadmin
ログインアカウントではSQL文を実行しなければ、安心です。

セキュリティに関して、知識不足の方は、ぜひ習得をお願いします。

なお先日からホームページのリニューアル作業をしておりますので、
見栄えがちょっと良くなったと思います。

------------------------------------
（株）日本技術ソフト開発
  　    　堀川　明  (Akira Horikawa)
    ０８月０８日（月曜日）　１７時０１分記
        mailto:who@example.ne.jp
        http://www.horikawa.ne.jp/msde/