特集２　セキュアコーディング入門　Ｗｅｂからの情報流出はこう防ぐ〜サーバー上のファイルを守る
日経ソフトウェア　第230号　2016.1.1

この記事の情報
掲載誌	日経ソフトウェア　第230号（2016.1.1）
ページ数	6ページ　（全6977字）
形式	PDFファイル形式　（3386kb）
雑誌掲載位置	57〜62ページ目

Ｐａｒｔ２　次に、サーバー上のファイルを守る方法を紹介しましょう。もっとも、一般的なＷｅｂシステムでは、サーバー上であっても、公開対象以外のファイルにはアクセスできないのが普通です。しかし、対策を施していないＷｅｂアプリを介せば、Ｗｅｂアプリが稼働しているサーバー上のファイルを開いたり、任意のコマンドを実行したりできてしまいます。　任意のファイルにアクセスできてしまうと、最悪のケースではサーバーの…