IPA ISEC　セã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ï¼šWebアプリケーション編　第5ç« æš´éœ²å¯¾ç–：コンテンツ間パラメータ対ç–Webサイトã«ã¯é€šå¸¸ã€è¤‡æ•°ã®WebページãŒã‚る。ã²ã¨ã¤ã®Webページã®ä¸ã«ã¯åˆ¥ã®ãƒšãƒ¼ã‚¸ã®URLãŒåŸ‹ã‚è¾¼ã¾ã‚Œã¦ã„ã¦ã€ã“ã‚ŒãŒæ¬¡ã€…ã¨é€£éŽ–ã—ã¦ã‚†ã。Webアプリケーションã®å ´åˆã€é€£éŽ–ã™ã‚‹URLã®ãã‚Œãžã‚Œã«ã¯ã€ã„ãã¤ã‹ã®ãƒ‘ラメータãŒä¼´ã†ã€‚呼ã³å‡ºã•ã‚ŒãŸWebプãƒã‚°ãƒ©ãƒ ã¯ã“れらã®ãƒ‘ラメータをèªã¿è¾¼ã‚“ã§æŸ”軟ãªæƒ…å ±å‡¦ç†ã‚’è¡Œã†ã€‚ ã‚ã‚‹Webページã‹ã‚‰åˆ¥ã®Webページã«ç§»ã‚Šå¤‰ã‚ã‚‹éš›HTTPリクエストã«æ·»ãˆã‚‰ã‚Œã‚‹ãƒ‘ラメータをã€ã“ã“ã§ã¯ã€Œã‚³ãƒ³ãƒ†ãƒ³ãƒ„間パラメータã€ã¨å‘¼ã¶ã“ã¨ã«ã™ã‚‹ã€‚ コンテンツ間パラメータã«ã¯æ¬¡ã® 3種類ãŒã‚る。 URLパラメータ（クエリストリングパラメータ） Webプãƒã‚°ãƒ©ãƒ 呼ã³å‡ºã—ã®URLã®ä¸ã«å«ã¾ã‚Œã‚‹ãƒ‘ラメータ。 POSTパラメータ Webプãƒã‚°ãƒ©ãƒ 呼ã³å‡ºã—ã®HTTPリクエストã®ãƒœãƒ‡ã‚£éƒ¨ã«å«ã¾ã‚Œã‚‹ãƒ‘ラメータ。フォームã¸ã®å…¥åŠ›ã¨é€ä¿¡ã®ã‚ªãƒšãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ã«ã‚ˆã£ã¦ä½œã‚Šå‡ºã•ã‚Œã‚‹ã€‚ Cookie Webサーãƒ
1-5. hiddenã¯å±é™ºï¼ˆã‚»ãƒƒã‚·ãƒ§ãƒ³å¤‰æ•°ã‚’利用ã—よã†ï¼‰
hiddenフィールドã®å…¸åž‹çš„ãªèª¤ç”¨(2) - ockeghem's blog
ä¾¡æ ¼è©ç§°ã§ãるサイトã¯ãªãœæ¸›å°‘ã—ã€ãªãœçµ¶æ»…ã—ãªã„ã‹ - ockeghem's blog
hidden書ãæ›ãˆã§å˜ä¾¡ã®å¤‰æ›´ã§ãるサイト - ockeghem's blog
hiddenã®ã‚ã¾ã‚Šã«ã‚‚馬鹿ã’ãŸä½¿ã„æ–¹ - ockeghem's blog
{{#tags}}- {{label}}
{{/tags}}