オープンセミナー　実践！セキュアなＷｅｂプログラミング〜セッションＩＤの漏えい，改ざんに備え，　アクセス権限など運用にも気を配る
日経SYSTEMS　第99号　2001.6.1

この記事の情報
掲載誌	日経SYSTEMS　第99号（2001.6.1）
ページ数	10ページ　（全13860字）
形式	PDFファイル形式　（164kb）
雑誌掲載位置	222〜231ページ目

講師佐名木　智貴Ｔｏｍｏｋｉ　Ｓａｎａｋｉセントラル・コンピュータ・サービス　事業推進センター　インターネットビジネス部　セキュリティ担当エンジニアＷｅｂアプリケーションでは，複数のＨＴＴＰリクエストを関連付ける「セッション管理」の仕組みが必要不可欠である。そこで利用するセッションＩＤがクラッカに入手されたり偽造されたりすれば，ユーザーになりすまされてしまう。セッションＩＤの漏えいに備え，複数の方…