at_yasu https://blog.hatena.ne.jp/at_yasu/ at_yasu's blog https://atys.hateblo.jp/ 個人的 security タイトル通り、webセキュリティのメモ書き。参考 安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構*1 第1回■ぜい弱性がなくならない本当の理由（わけ）（3ページ目） | 日経 xTECH（クロステック） [HotFix Report] セキュリティ用語−セッション・ハイジャック（session hijack） もろもろ SQL Injection (SQL インジェクション) データの中にこっそりSQLを書いて、こっそり入れたSQL文の直前に「'」とかでエスケープして、こっそり入れたSQL文を実行させますよっと OS Command Injection (OS コマンド イ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fatys.hateblo.jp%2Fentry%2F20081120%2Fp1" title=" Webセキュリティの個人的なメモ - at_yasu&#39;s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2008-11-20 00:00:00 rich https://atys.hateblo.jp/entry/20081120/p1 1.0 100%