ディレクトリ・トラバーサルとファイルインクルードとの違い

ディレクトリ・トラバーサルとファイルインクルードとの違い

Webアプリケーションのセキュリティに関して、 ディレクトリ・トラバーサル ファイルインクルード という言葉があります。この2つ違いが分かりにくいと感じているので、その辺りについてメモしておきます。 ディレクトリ・トラバーサル (Directory traversal) ユーザ入力値に対するバリデー
Read more…