インジェクションとは【用語集詳細】
インジェクション（Injection）とは、入力フォームなどの文字列の入力を受け付けるプログラムに対し、不正な文字列を入力することでデータの改ざんや詐取を行うサイバー攻撃のひとつです。「インジェクション攻撃」と呼ばれることもあります。インジェクション攻撃のなかにも攻撃の対象や入力する文字列の種類により、いくつかの種類があります。なかでもよく知られているのは、データベースにアクセスするプログラムに不正なSQL文を送る「SQLインジェクション」や、コマンドを利用して脆弱性を悪用する「コマンドインジェクション」という攻撃手法です。
