ãŠã•ã‹ãªãƒ©ãƒœ - strictãªã‚·ã‚¹ãƒ†ãƒ ã«å¯¾ã™ã‚‹Session Fixation対ç–Session Fixationã«ã¤ã„ã¦ã¯è©±é¡Œã«ãªã£ã¦ä¹…ã—ã„ã®ã§ä»Šã•ã‚‰è§£èª¬ã™ã‚‹ã¾ã§ã‚‚ãªã„ã¨æ€ã†ã€‚……ã¨æ€ã£ãŸã‚‰ãã†ã§ã‚‚ãªã•ãã†ãªã®ã§ã¡ã‚‡ã£ã¨æ›¸ã„ã¦ã¿ã‚‹ã€‚ Session Fixationã¨ã¯ä½•ã‹ 一般ã«ã€Session Fixationã¨ã—ã¦è©±é¡Œã«ã®ã¼ã‚‹ã®ã¯ã€PHPãªã©ã«ãŠã‘る以下ã®ã‚ˆã†ãªæ‰‹æ³•ã§ã‚る。 http://www.example.com/index.php?PHPSESSID=abcde ã“ã†ã™ã‚‹ã“ã¨ã§ã€(対ç–ã®å–られã¦ã„ãªã„)PHPã¯ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³IDを’abcde’ã¨è§£é‡ˆã—ã¦ã—ã¾ã†ã€‚セッションIDã¯æœ¬æ¥ã‚µãƒ¼ãƒãƒ¼ãŒç™ºè¡Œã™ã‚‹ã¯ãšã®ã‚‚ã®ã§ã‚ã‚‹ãŒã€URIã«åŸ‹ã‚込むã“ã¨ã§ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã‹ã‚‰ã‚»ãƒƒã‚·ãƒ§ãƒ³IDを指定ã™ã‚‹ã“ã¨ãŒå‡ºæ¥ã¦ã—ã¾ã†ã‚‚ã®ã§ã‚る。 ã“ã®ã€Œã‚»ãƒƒã‚·ãƒ§ãƒ³IDãŒä»»æ„ã®ã‚‚ã®ã«è¨å®šå¯èƒ½ã§ã‚ã‚‹ã€ã“ã¨ã‚’利用ã—ãŸæ”»æ’ƒã‚’Session Fixation攻撃ã¨å‘¼ã¶â€¦â€¦ã¨è§£é‡ˆã—ã¦ã„る人ã¯ä»¥
{{#tags}}- {{label}}
{{/tags}}