料AboutJavaScriptを有効にして、ご利用ください。ユーザ入力を無害化せずにログに保存しないログインジェクションの脆弱性は、ログエントリに無害化されていないユーザ入力が含まれる場合に発生する。悪意あるユーザはキャリッジリターンとラインフィード(CRLF)を入力することで、ある正当なログエントリを2つのログエントリに分割してしまうかもしれない。ログに保存するすべての信頼できない入力を無害化し検証することで、ログインジェクション攻撃を防ぐことができる。boundary)を越えてセンシティブなデータが漏えいしたり、法や規制に違反するような方法でセンシティブなデータを保存してしまうことが考えられる。インジェクションを防ぐ」を参照。違反コード以下の違反コードは、不正なリクエストを受け取ったときにユーザのログイン名をログに保存する。入力値は無害化されていない。username);}入力値が無害化されていないため、ログインジェクション攻撃が可能である。あるときの通常のログメッセージは以下のようになる。administratorログには以下のような不正なデータが含まれてしまうだろう。administrator適合コード以下の適合コードはログを保存する前にusernameを検証し、インジェクション攻撃を防いでいる。インジェクションを防ぐ」を参照。username);}リスク評価ユーザ入力を検証しないでログに保存すると、ログエントリが偽装されたり、センシティブなデータが漏えいしたり、法規制に違反してセンシティブなデータの保存を行ってしまう恐れがある。Standard]翻訳元これは以下のページを翻訳したものです。有このページは役に立ちましたか?javascriptを有効にすると、ご回答いただけます。その他のご意見はPCサイトにて入力願います。