バインド機構とは？

バインド機構の意味

SQL文の構造をあらかじめ確定させ、可変部分を値としてのみ後から差し込む仕組み。プレースホルダを含む文をデータベースが先に解析するため、後から渡した値に区切り記号や制御構文が含まれていても、文の構造としては解釈されず単なる文字列として扱われる。

バインド機構の具体例

静的プレースホルダではアプリケーションが値を組み立てず、解析済みの実行計画へ値だけを送る。動的プレースホルダはライブラリ側で値を安全に整形して結合するため、文字コードの扱いに欠陥があると回避される余地が残る。前者のほうが確実性は高い。

バインド機構は試験でどう引っ掛けられる？

表名・列名・並べ替えの方向はプレースホルダにできず、そこを可変にするなら許可値の一覧との照合が必要になる。エスケープ処理や入力値の検証は補助であって、構造と値を分離する本機構の代替にはならない。

バインド機構と関連する用語

• セキュアプログラミング
• アクセス権のSQL制御
• データベース活動監視

バインド機構が出た過去問

• SQLインジェクション対策について，Webアプリケーションの実装における対策とWebアプリケーションの実装以外の対策として，ともに適切なものはどれか。

  正解：プレースホルダを利用する。 ／ データベースのアカウントがもつデータベースアクセス権限を必要最小限にする。

  要点：プレースホルダとDB権限最小化がSQLi対策の要

  SQLインジェクションの根本対策は、プレースホルダ（バインド機構）を使ってSQL文の構造と値を分離することです。加えて実装以外の対策として、アプリが使うデータベースアカウントの権限を必要最小限に絞れば、万一侵入されても被害範囲を限定できます。この2つの組合せが適切です。

  出典：平成28年度 秋期 情報処理安全確保支援士試験 am2 問17（IPA）

• SQLインジェクション対策について,Webアプリケーションの実装における対策と,Webアプリケーションの実装以外の対策として,ともに適切なものはどれか。

  正解：実装における対策:プレースホルダを利用する。 / 実装以外の対策:データベースのアカウントがもつデータベースアクセス権限を必要最小限にする。

  要点：SQL注入はプレースホルダで防ぎDB権限最小化で被害を抑える

  SQLインジェクションの実装面での根本対策は、プレースホルダを用いた静的なSQL組立て（バインド機構）である。値をSQL文の文字列に連結せず、パラメタとして渡すため、入力に構文要素が混じっても命令としては解釈されない。加えて実装以外の備えとして、アプリが使うDBアカウントの権限を必要最小限に絞れば、万一注入されても被害範囲を限定できる。

  出典：平成30年度 春期 情報処理安全確保支援士試験 am2 問17（IPA）

• SQLインジェクション対策について、Webアプリケーションプログラムの実装における対策と、Webアプリケーションプログラムの実装以外の対策として、ともに適切なも…

  正解：プレースホルダを利用する。

  要点：SQLインジェクションはプレースホルダ＋DB権限最小化で防ぐ

  SQLインジェクションはアプリケーションがSQL文を文字列連結で組み立てることに起因するため、実装面の対策はプレースホルダ（バインド機構）を使い、値をSQL文の構造から切り離すことが最も確実である。実装以外の対策としては、アプリケーションが使うデータベースアカウントの権限を必要最小限に絞り、万一侵入されたときの被害範囲を限定する多層防御が有効である。

  出典：令和1年度 秋期 情報処理安全確保支援士試験 am2 問17（IPA）

• SQLインジェクション対策について,Webアプリケーションプログラムの実装における対策と,Webアプリケーションプログラムの実装以外の対策の組みとして,適切なも…

  正解：プレースホルダを利用する。/Webアプリケーションプログラムが利用するデータベースのアカウントがもつデータベースアクセス権限を必要最小限にする。

  要点：SQLインジェクションはプレースホルダとDB権限の最小化で守る

  SQLインジェクションの実装上の根本対策はプレースホルダ(プリペアドステートメント)によるバインド機構の利用であり、これで値がSQL構文として解釈されなくなる。実装以外の対策としては、アプリケーションが使うDBアカウントの権限を最小限に絞り、万一侵入されたときの被害を限定する方法が有効である。したがってエの組みが適切。

  出典：令和5年度 春期 情報処理安全確保支援士試験 am2 問17（IPA）