講座　Ｗｅｂアプリケーションの問題解決〜フォーム認証を使うなら静的リソースに注意したい
日経SYSTEMS　第152号　2005.12.1

この記事の情報
掲載誌	日経SYSTEMS　第152号（2005.12.1）
ページ数	6ページ　（全6325字）
形式	PDFファイル形式　（1169kb）
雑誌掲載位置	150〜155ページ目

大澤　文孝　　テクニカル・ライター／プログラマ認証方式によって，認証処理を実施する場所が異なる。「フォーム認証」はＷｅｂアプリケーションの実行エンジンが処理するので，ＨＴＭＬファイルや画像ファイルは未認証でもアクセスできる。また，クライアントに送信したＨＴＭＬページは，悪意のある利用者に書き換えられる可能性がある。そうした結果，許可していない機能を利用されてしまう。　第三者による不正利用を防ぐのに…