講座　Ｗｅｂアプリケーションをセキュアに〜入力チェックを怠ることで招く　不正アクセスの脅威と対策
日経SYSTEMS　第134号　2004.6.1

この記事の情報
掲載誌	日経SYSTEMS　第134号（2004.6.1）
ページ数	6ページ　（全6782字）
形式	PDFファイル形式　（257kb）
雑誌掲載位置	154〜159ページ目

［第５回］入力チェックの不備によって招いてしまう不正アクセスは多々ある。前回説明したクロスサイト・スクリプティングをはじめ，不正なＳＱＬ文やＯＳコマンドの実行，バッファ・オーバーフロー攻撃などだ。いずれも，ユーザーのなりすましや情報漏えいといった深刻な問題につながる恐れがある。危険文字の入力チェックと，そのエスケープ処理を確実に実施しておきたい。（京セラコミュニケーションシステム　徳丸　浩，園田　…