書籍からの情報を元に、関数eval()およびその応用関数に悪意あるリクエストを潜り込ませて任意のPHPコードを実行するeval攻撃の対策方法（PHP）をメモ。
対策１、２、３を並行して実施する。
１、ホワイ [...]
書籍からの情報を元に、既知のセッション鍵を強制的に使わせたり、既知の未知鍵を盗むことで、他人のセッションを乗っ取る攻撃の対策方法（PHP）をメモ。
対策１を必ず施した上で、対策２、対策３の導入も検討する。
[...]
書籍からの情報を元に、HTTPレスポンス分割攻撃の対策方法（PHP）をメモ。
対策１、２の両方を実施する。
１、直前サニタイズ
[PHP]
書籍からの情報を元に、ファイルアップロード時の付加情報を偽造し、不正なファイルをアップロードする攻撃の対策方法（PHP）をメモ。
対策１が最善。画像については対策２でも代用可能。
１、ファイル保存場所の非公 [...]