エラー画面が出ました... 不安です。

質問

warning my sql_num と出ました。

私はとある地名辞典のサイトで
「わだ」という地名を、スマホから早く打って「'わだ」と間違えてアポストロフィが入ったままで検索してしまいました。

すると、
Warning my sql_num ()
とエラー画面が出ました。

怖くなり、私はすぐに戻りました。

加えて質問しますが、
オンライン辞書サイトで
「SMAP」は出たのに、
「L'Arc～en～Ciel」と検索したら
500エラーが表示されました。

アポストロフィを含む文字列およびアポストロフィだけを検索して
エラーが出た場合、攻撃とみなされたのでしょうか。

本当に不安です。
回答宜しくお願いします。

回答No.1

AsarKingChang · ベストアンサー

その程度で「SQLインジェクション攻撃」と思われるのは、
あなたが攻撃の意図があったかより、
相手側が何もしてなかったってことの方が
大きい問題ですよ。
なので、結論としては、気にしない事です。
また、500エラーが出たということも、これも
相手側サイトの構造の問題ですので、
質問者さんが何か悪いことをしたということではないので、
まったく気にしなくてもいいです。

お礼

ありがとうございました。
安心しました。

回答No.2

asciiz

一度や二度エラーが出たからと言って、疑われることはありません。
その様なシステムを組んでしまっている方が悪いです。
ユーザーからの送信データはシステムに影響の無いようにデータ加工してから、内部のシステムに渡すべきなのです。

しかしなんだか最初のサイトは弱そうですね、「お問い合わせ」などの窓口があれば、「この検索でこういうエラーが出た、セキュリティ的にまずいのではないか」と連絡してあげるぐらいの方が良いと思います。

お礼

ありがとうございました。
近々検討してみます。