🎓 シリーズ: ipa (情報処理安全確保支援士)
本日のテーマ: セキュリティ事例 — SQLi で会員 5 万件流出 — "春の 1 通の通報" で一発理解
基本情報技術者 (FE) 科目 B 事例問題 + 開発者必須教養。 EC サイトの商品検索 API に残った 12 年前の PHP レガシーから、 UNION SELECT で会員 5 万件が 3 ヶ月かけてダークウェブに流出した実況シナリオ。 攻撃文字列 / 漏洩特定 / 個情委報告期限 の 3 設問 + プレースホルダ Before/After + 多層防御 + シフトレフト + 11-14 家屋脆弱性 4 か所の本シナリオ実演を収録。
📚 Web 記事: https://ipa.nagara-study.com/fe/B_practice/13-case-web-vuln.html
🎓 シリーズ全話: https://nagara-study.com/series/ipa/