前回までの「XSS編」「SQLインジェクト編」に続き、新たなセキュリティ対策の説明を続けていきます。今回はセッションIDの乗っ取りを行う「セッションハイジャック」に関するお話です。 前回の「SQLインジェクト編」の記事はこちら⬇️でございます。 kstudy.i…

前回の「XSS編」に引き続き、セキュリティ対策の説明を続けていきます。 今回はSQLを利用した攻撃手段、「SQLインジェクション」に関するお話です。 「XSS編」はこちら⬇️ kstudy.info 前回のおさらい ⑴SQLインジェクションの定義 ⑵SQLインジェクションによる…