PHP
ページ一覧22
SQLインジェクション
SQLインジェクション
コマンドインジェクション
コマンドインジェクション
反射型XSS
反射型XSS
格納型XSS
格納型XSS
ファイル読み込みパスの操作
ファイル読み込みパスの操作
パストラバーサル
パストラバーサル
未検証のURLへのリダイレクト
未検証のURLへのリダイレクト
ユーザーが制御する値による権限確認
ユーザーが制御する値による権限確認
CSRFトークンのない状態変更
CSRFトークンのない状態変更
予測可能なセッショントークン
予測可能なセッショントークン
ログイン後に再発行されないセッションID
ログイン後に再発行されないセッションID
予測可能なパスワード再設定トークン
予測可能なパスワード再設定トークン
ハードコードされた認証情報
ハードコードされた認証情報
弱いパスワードハッシュ
弱いパスワードハッシュ
弱い暗号の使用
弱い暗号の使用
ハードコーディングされた暗号鍵
ハードコーディングされた暗号鍵
安全でない乱数生成
安全でない乱数生成
弱いContent Security Policy
弱いContent Security Policy
エラー情報の漏えい
エラー情報の漏えい
制限のないファイルアップロード
制限のないファイルアップロード
安全でない逆シリアル化
信頼できないPHP unserialize入力によるオブジェクトインジェクション
サーバーサイドリクエストフォージェリ
サーバーサイドリクエストフォージェリ