インジェクション攻撃:
SQLインジェクション:対策、静的プレースホルダを使用する。エスケープ処理を行う。エラーメッセージをそのまま表示しない。接続ユーザーの権限を最小限にする。
メールヘッダインジェクション:対策、改行コードを削除する。
未分類インジェクション攻撃:
SQLインジェクション:対策、静的プレースホルダを使用する。エスケープ処理を行う。エラーメッセージをそのまま表示しない。接続ユーザーの権限を最小限にする。
メールヘッダインジェクション:対策、改行コードを削除する。
コメント