SQLインジェクション対策

概要

プリペアドステートメント、パラメータ化クエリ、ORM のベストプラクティス、および入力検証を使用して、包括的な SQLインジェクション対策を実装します。

使用する場合

• データベースクエリ開発
• レガシーコードのセキュリティレビュー
• セキュリティ監査の是正
• API エンドポイント開発
• ユーザー入力の処理
• 動的クエリ生成

実装例

1. Node.js と PostgreSQL

// secure-db.js
const { Pool } = require("pg");

class SecureDatabase {
  constructor() {
    this.pool = new Pool({
      host: process.env.DB_HOST,
      database: process.env.DB_NAME,
      user: process.env.DB_USER,
      password: process.env.DB_PASSWORD,
      max: 20,
      idleTimeoutMillis: 30000,
      connectionTimeoutMillis: 2000,

...