2010-04-30から1日間の記事一覧

WEB脆弱性のアクセス制御や認可制御の欠落とは

WEB

◆アクセス制御の欠落と対策アクセス制御の欠落とは、ログインが必要なサイトでは、ログイン情報によりアクセス制御を掛けますが、たとえば、そのログイン情報がメールアドレスだった場合は、他人にも知られ得る情報であり、そのような情報の入力だけでログ…