特集　Ｐａｒｔ１●危険と対策〜認証，ページ間データ共有，　コマンド実行やファイルに落とし穴
日経SYSTEMS　第93号　2000.12.1

この記事の情報
掲載誌	日経SYSTEMS　第93号（2000.12.1）
ページ数	12ページ　（全16865字）
形式	PDFファイル形式　（224kb）
雑誌掲載位置	174〜185ページ目

Ｗｅｂアプリケーションには多くのセキュリティ・ホールのパターンが報告されている。ユーザー認証やクライアント認証を欺く，ＷＷＷブラウザに渡されたデータを改ざんする，データにコマンドを含め実行させる−−などだ。また，運用や設定ミスによる情報の漏えいも現実に多発している。危険：ＵＲＬに含めたセッションＩＤが漏えいする対策：（１）Ｃｏｏｋｉｅやベーシック認証，ＩＰアドレスなど他の方法を併用する（２）アクセ…