書籍からの情報を元に、セッション変数等を外部から操作する変数汚染攻撃の対策方法(PHP)をメモ。
対策１、２、３、４を並行して実施する。
１、ブラックリスト法
$_GET、＄_POST、$_COOKIE内に [...]
ヌルバイト攻撃とは、リクエスト文字列に%00(ヌルバイト)を含めることで、バリデーションを通り抜ける攻撃手法。
書籍からの情報を元に、ヌルバイト攻撃の対策方法（PHP）をメモ。
１、Webアプリケーション先頭で [...]
書籍からの情報を元に、CSRF（クロスサイトリクエストフォージェリー）脆弱性の対策方法（PHP）をメモ。
１、リファラーチェック法
[PHP]
書籍からの情報を元に、Script injection（スクリプトインジェクション）脆弱性の対策方法（PHP）をメモ。
下記１、２、３を並行して行う。
１、出力時にサニタイズ
[PHP]