クロスサイトリクエストフォージェリ

ログイン中のユーザーに悪意のあるリンクを踏ませ、ユーザーの意図しないリクエストをWebアプリケーションに送信させる攻撃。CSRFと略される。

ログイン中の利用者に、本人の意図しないリクエストを別サイト経由で送信させ、退会や送金などの操作を実行させる攻撃。処理ごとに秘密のトークンを埋め込んで検証することで防ぐ。

ログイン中の利用者に、本人の意図しない操作要求を別のサイトから送らせる攻撃。CSRFと略す。掲示板への書込みや設定変更をさせられる。要求ごとの秘密のトークンで正当性を確かめて防ぐ。

ログイン状態の利用者に罠のページを踏ませ、本人の意図しない更新要求を正規サイトへ送らせる攻撃。ブラウザが自動送信するCookieを悪用する。要求ごとに推測困難なトークンを埋め込み照合することで防止する。

ログイン中の利用者に攻撃者が用意した罠のWebページを閲覧させ、利用者が意図しないリクエスト（送金、設定の変更、書込みなど）を正規のWebサイトへ送信させる攻撃。利用者のセッションのまま処理されるため、推測が困難なトークンの照合や、重要な操作の前の再認証で対策する。

Webアプリケーションの入力値を通じて不正なSQL文を挿入・実行させる攻撃手法。データの不正取得、改ざん、削除などが可能になる。対策としてプレースホルダ（バインド機構）の使用、入力値の検証、エスケープ処理、最小権限のDBアカウント使用がある。

Webアプリケーションの脆弱性を利用して、悪意のあるスクリプトをWebページに埋め込む攻撃。反射型、格納型、DOMベースの3種類がある。対策として出力時のHTMLエスケープ、Content-Security-Policy（CSP）ヘッダの設定、入力値の検証がある。

Webアプリケーションの入力値を通じて、サーバ上でOSのコマンドを不正に実行させる攻撃手法。PHPのexec関数やsystem関数など、外部コマンドを実行する機能への入力値が適切にサニタイズされていない場合に発生する。対策としてコマンド実行関数の使用回避、入力値の厳格な検証がある。

Webアプリケーションのファイルパス指定の脆弱性を利用して、「../」などの相対パス表記により、本来アクセスが許可されていないディレクトリやファイルに不正にアクセスする攻撃。対策としてパス名やファイル名をパラメータとして受け取らない設計、入力値のバリデーションがある。

HTTPレスポンスヘッダに改行コードを含む不正な値を挿入し、レスポンスヘッダやボディを操作する攻撃。Cookieの不正設定、偽のレスポンスボディの挿入、キャッシュ汚染などが可能になる。対策として改行コードの除去や外部入力値のヘッダへの直接出力の回避がある。

改ざんされたWebサイトを閲覧しただけで、利用者が気付かないうちにマルウェアをダウンロード・実行させる攻撃。ブラウザやプラグインの脆弱性を悪用するため、修正プログラムの適用とスクリプト実行の制限が対策となる。