午前Ⅱ対策 インジェクション攻撃

インジェクション攻撃

SQLインジェクション:対策、静的プレースホルダを使用する。エスケープ処理を行う。エラーメッセージをそのまま表示しない。接続ユーザーの権限を最小限にする。

メールヘッダインジェクション:対策、改行コードを削除する。

コメント

タイトルとURLをコピーしました