SQLインジェクション攻撃に関する系統的文献レビュー

ウェブアプリケーションの使用が増加する中で、データの整合性とセキュリティへの懸念が現在大幅に増加しています。インターネットのクライアントとウェブサイトの数の増加は、ウェブセキュリティの状況をますます厳しくしています。構造化クエリ言語インジェクション攻撃（SQLIA）は、ウェブアプリケーションに対する重大な脅威です。これまでに多くの研究が、これらの攻撃の理由と手法を探求し、それらを検出し防止する方法も探求してきました。本研究は、2007年にKitchenhamによって提案された方法論に基づく系統的文献レビュー（SLR）を提示します。研究の焦点は、SQLIAがどのように行われ、なぜ行われるのか、そしてそれを回避または緩和する方法を特定することにあります。文献は2016年から2023年の4年間の期間を考慮しており、さらに、研究された各技術によって提案された制限と優先順位に基づいて評価が行われています。攻撃のタイプとその深刻度についてもレビューされており、これは研究者がSQLIAに対してウェブアプリケーションをより安全にするための新しい技術を提案するのに役立つかもしれません。