金子佳樹 さん

データベースと
　　　　　　　SQLインジェクションについて

→補足
　 データベースと SQLインジェクションについて

研究内容
　金子さんの研究テーマはSQLインジェクションを防ぐことです．

　SQLインジェクションをするためにデータベースに入力された文章は，ふつうの文章とは違う特徴を持っています．

　その特徴をもとにSQLインジェクションであるかどうかを判定する仕組みを構築することです．

なぜ，このテーマを選んだのですか？

　SQLインジェクションは有名なところではワコールオンラインショップが攻撃されてニュースにもなっています．

そういった社会的にも問題になった攻撃手法に対して防御手法を考えてみようと思った．

研究の楽しいのは，どんなときですか？

　SQL インジェクションに対する脆弱性を持ったアプリケーションを用意し、実際に攻撃が成功した時と、防御機構を用いて攻撃を防御できた時です．

研究で苦労している点は？

　ユーザ入力は，アプリケーションごとに取扱いに違いがあります.

　 そのため，研究で作っている防御機構をアプリケーションに適用しても，正常に動作させるためにはとても苦労しています．