特集２　ここが知りたい！セキュリティ・プログラミング〜入力値チェックを慎重に行う
日経ソフトウェア　第60号　2003.5.1

この記事の情報
掲載誌	日経ソフトウェア　第60号（2003.5.1）
ページ数	3ページ　（全3587字）
形式	PDFファイル形式　（225kb）
雑誌掲載位置	72〜74ページ目

　Ｐａｒｔ１で見たように，セキュリティ問題の多くは，入力値をチェックすることで防ぐことができます。しかし，そのやり方が適切でなければ有効な対策にならない場合があります。クライアント・スクリプトは必ず動作するわけではない　大原則としてぜひ覚えておいてほしいのは，クライアント側だけの入力値チェックはセキュリティの改善にならないということです。後のパートで紹介する不正なＳＱＬ挿入やクロスサイト・スクリプ…