＠IT：Webアプリケーション: 第3回 気を付けたい貧弱なセッション管理

※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 「第2回 顧客データがすべて盗まれる」は、クロスサイトスクリプティング（XSS）と同様に実際のプログラミングを行うプログラマの責任であるという対策で、最も危険と思われるSQL InjectionとOS Command Injectionについて紹介した。今回は、プログラミング以前の設計段階で潜り込むセキュリティホール――見落としがちなセッション管理の脆弱性について説明していく。 We

[takahiroki]

セッションハイジャックについて。 HTTPS で回避できることに言及

[desing]

セッションのセキュリティ

[rikkeydesu]

セッション

[hisasann]

Session Fixationを防ぐためにログイン後にセッションIDを振り直す

[kaito834]

@IT の Web アプリケーションにおけるセッション管理に関する記事。参考に。

[tetram]

セッション管理

[drs144]

Webphp セキュリティ　セッションID

[paurora]

セッション管理

[ka-wara]

Session Fixation攻撃の解説など

[webmarksjp]

セキュリティ

[maakunh]

＠IT：Webアプリケーション: 第3回 気を付けたい貧弱なセッション管理

[vndn]

Session Fixation攻撃およびその対策

[MotionBros]

セッション管理

[abe_hn]

乗っ取られないセッションIDの生成のしかた。