解説
「ディレクトリトラバーサル」（Directory Traversal）は、Webサービスに対する攻撃方法の一つです。
多くのファイルシステムでは、「../」（Windows系では..\）という文字列がある場合に、1つ上のディレクトリに参照先を変えてファイルを読み込むます。「../../」なら2つ上で、「../../../」なら3つ上です。
また最上位の階層を表す「/」が使える場合に、一気に最上位に移動して、そこから階層をたどってファイルを読み込めたりもします。
ユーザーが入力した文字列にこうした記号があるのにファイルを読み込もうとした場合、本来データが存在するディレクトリ以外の場所から、ファイルを読み込めてしまいます。
こうしたセキュリティホールがあるWebサービスでは、パスワードが書かれたファイルや、個人情報の入ったファイルなどを盗まれてしまう危険があります。
サンプル
今回はサンプルはありません。
この記事は参考になりましたか？
連載通知を行うには会員登録(無料)が必要です。
既に会員の方はを行ってください。
既に会員の方はを行ってください。
- マンガで分かるプログラミング用語辞典連載記事一覧
- この記事の著者
-
柳井 政和（ヤナイ マサカズ）
クロノス・クラウン合同会社 代表社員http://crocro.com/オンラインソフトを多数公開。プログラムを書いたり、ゲームを作ったり、記事を執筆したり、マンガを描いたり、小説を書いたりしています。「めもりーくりーなー」でオンラインソフト大賞に入賞。最近は、小説家デビューして小説も書いています（『裏切りのプログラム』他）。面白いことなら何でもOKのさすらいの企画屋です。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
