Rails セキュリティー - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 前提 本日学んだセキュリティーについて書いていきます。 本題 リダイレクトとファイル セキュリティ上の脆弱性として検討したいのは、Webアプリケーションにおける「リダイレクトとファイル」。 リダイレクト Webアプリケーションにおけるリダイレクトは、過小評価されがちなクラッキングツール。 攻撃者はこれを使ってユーザーを危険なWebサイトに送り込んだり、Webサイト自体に罠を仕掛けたりすることもできる。 リダイレクト用のURL (の一部) を渡すことをユーザーに許すと、潜在的な脆弱性となる。 最もあからさまな攻撃方法としては、ユーザーを本