講座　Ｗｅｂアプリケーションをセキュアに〜そのＷｅｂアプリケーションが危ない実際の事件から対策の重要性を知る
日経SYSTEMS　第130号　2004.2.1

［第１回］「なりすまし」や「個人情報漏洩」−−Ｗｅｂアプリケーションのぜい弱性を悪用した事件が後を絶たない。これらはアプリケーションの“作り”が問題であり，ファイアウォールやＩＤＳ（侵入検知システム）では防げない。筆者が実際に経験した事件を基に，対策の重要性を説明する。（徳丸　浩＝京セラコミュニケーションシステム）　クロスサイト・スクリプティング，ＳＱＬインジェクション，セッション・ハイジャック＊…