[ThinkIT] 第4回：セッション乗ã£å–ã‚Š (1/4)今回ã¯Webアプリケーションã®è„†å¼±æ€§ã«ãŠã‘ã‚‹3番目ã®ã‚«ãƒ†ã‚´ãƒªãƒ¼ã€Œã‚»ãƒƒã‚·ãƒ§ãƒ³ä¹—ã£å–ã‚Šã€ã«ã¤ã„ã¦è§£èª¬ã™ã‚‹ã€‚ ※注æ„： ã“ã®è¨˜äº‹ã«ã¯Webアプリケーションã®è„†å¼±æ€§ã‚’解説ã™ã‚‹å¿…è¦ä¸Šã€æ”»æ’ƒæ‰‹å£ã«é–¢ã™ã‚‹æƒ…å ±ãŒå«ã¾ã‚Œã¦ã„ã¾ã™ã€‚ã“れらã®æ‰‹å£ã‚’他者ãŒé‹å–¶ã™ã‚‹Webサイトã«å‘ã‘ã¦ä»•æŽ›ã‘ã‚‹ã¨ã€æœ€æ‚ªã®å ´åˆåˆ‘事罰ãŠã‚ˆã³æå®³è³ å„Ÿè«‹æ±‚ã®å¯¾è±¡ã¨ãªã‚Šã¾ã™ã€‚脆弱性ã®èª¿æŸ»ãƒ»æ¤œè¨¼ã¯ã€å¿…ãšã”自身ã®ç®¡ç†ä¸‹ã®ã‚³ãƒ³ãƒ”ュータシステムãŠã‚ˆã³ãƒãƒ¼ã‚«ãƒ«ã‚¨ãƒªã‚¢ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã§è¡Œã£ã¦ãã ã•ã„。ã“ã®è¨˜äº‹ã‚’å‚考ã«ã—ãŸè¡Œç‚ºã«ã‚ˆã‚Šå•é¡ŒãŒç”Ÿã˜ã¦ã‚‚ã€ç†è€…ãŠã‚ˆã³ThinkIT編集局ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã¾ã›ã‚“。 Webアプリケーションã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã¨ã¯ã€è¤‡æ•°ã®Webページã«ã¾ãŸãŒã‚‹ä¼šè©±å‡¦ç†ã®ã“ã¨ã§ã‚る。ãŸã¨ãˆã°ã€Œå•†å“ã‚’é¸ã¶ã€ã€Œé…é”先を指定ã™ã‚‹ã€ã€Œã‚«ãƒ¼ãƒ‰ã§æ±ºæ¸ˆã™ã‚‹ã€ã¨ã„ã£ãŸä¼šè©±å‡¦ç†ã®æµã‚ŒãŒãã®ä¾‹ã§ã‚る。ã“れらã®ãƒšãƒ¼ã‚¸é–“ã§ã¯é©åˆ‡ã«æƒ…å ±ãŒå¼•ã継ãŒã‚Œã¦ã‚†ããŒã€ãã‚Œã¯ä¸€é€£ã®HTTP
確èªç”»é¢ã§hiddenã«å…¥åŠ›å€¤ã‚’埋ã‚込むã®ã¯ã‚»ã‚ュリティ的ã«ãƒ€ãƒ¡ã‹? | ブãƒã‚°ãŒç¶šã‹ãªã„ã‚ã‘
{{#tags}}- {{label}}
{{/tags}}