コンテンツにスキップ

Recorded calls to SQLite query API

SQLiteクエリAPIへの記録された呼び出し

説明

SQLクエリの不適切な構築はSQLインジェクションにつながる可能性があります。SQLインジェクション攻撃は、クライアントからアプリケーションへの入力データを介してSQLクエリを挿入することで構成されます。

推奨事項

このエントリは情報提供のみを目的としており、適用される推奨事項はありません。

リンク

標準

  • CWE_TOP_25:
    • CWE_89
  • OWASP_MASVS_L1:
    • MSTG_STORAGE_3
  • OWASP_MASVS_L2:
    • MSTG_STORAGE_3
  • OWASP_MASVS_v2_1:
    • MASVS_STORAGE_2