log

2017-01-01から1日間の記事一覧

安全なwebアプリケーションの作り方 68-118

脆弱性は処理起因と出力起因がある:出力起因の脆弱性はインジェクションってつくことがおおい XSS も HTML インジェクションとか JavaScript インジェクションって呼ばれる時がある。 {XSS / HTTP ヘッダ / SQL / OS コマンド / メールヘッダ } インジェク…