セキュアＷｅｂシステム構築術〜第８回　人にコードを見せず，入力文字は検査する
日経Windowsプロ　第62号　2002.5.1

この記事の情報
掲載誌	日経Windowsプロ　第62号（2002.5.1）
ページ数	4ページ　（全5451字）
形式	PDFファイル形式　（107kb）
雑誌掲載位置	114〜117ページ目

アイ・ティ・フロンティアセキュリティ・コンサルタント園田　道夫　　■Ｗｅｂアプリケーションを作成する時に，ユーザーにＨＴＭＬコードを見せてしまったり，ユーザーＩＤが分かってしまうやり取りを避ける。対策としてＨＴＭＬコードを非開示にしたり，セッションＩＤを使うほうがよい。■データベース・サーバーへの不正なアクセスも，アクセス権限を制限したり，ＳＱＬ文をチェックすることで防御できる。■セッションの管理…