セキュリティ

スポンサーリンク
Web開発学習ロードマップ

6-11 CSRFとは?仕組みと対策

前の記事では、XSS(クロスサイトスクリプティング) という「表示時の危険性」について学びました。今回扱う CSRF は、それとは別の方向から攻撃が行われます。CSRFは、ユーザーが意図していない操作を、正規ユーザーとして実行させられてしま...
Web開発学習ロードマップ

6-10 XSSとは?なぜ危険なのか

前の記事では、PHPで バリデーション(入力チェック) を行い、「正しいデータだけを処理する」方法を学びました。しかし、バリデーションだけではセキュリティは十分ではありません。入力されたデータは、「正しい内容」であっても安全とは限らない か...
スポンサーリンク