JAPANESE
ヘッダーインジェクション対策
ヘッダーインジェクションたいさく
KOREAN
헤더 인젝션 대책
[ヘド インジェクション テチェク]
ハングル読み: 헷다인제쿠숀타이사쿠
解説
HTTPレスポンスヘッダーに不正な値を挿入される攻撃を防ぐための対策。改行文字のサニタイズやヘッダー値のエスケープ処理を行い、レスポンス分割攻撃を防止する。
HTTP 응답 헤더에 부정한 값을 삽입당하는 공격을 방지하기 위한 대책. 개행 문자의 새니타이즈나 헤더 값의 이스케이프 처리를 수행하여 응답 분할 공격을 방지한다.
例文
ヘッダーインジェクション対策として、ユーザー入力をレスポンスヘッダーに含める箇所を全て見直した。
헤더 인젝션 대책으로 사용자 입력을 응답 헤더에 포함하는 부분을 전부 재검토했다.