不適切な入力検証
From Wikipedia, the free encyclopedia
不適切な入力検証（ふてきせつなにゅうりょくけんしょう、英語:Improper input validation）または未チェックのユーザー入力（英語:unchecked user input）は、セキュリティ・エクスプロイトに利用される可能性のあるコンピュータソフトウェアの脆弱性の一種である[1][2]。この脆弱性は、「製品が、プログラムの制御フローやデータフローに影響を与える可能性のある入力を検証しない、または誤って検証する」場合に引き起こされる[1]。共通脆弱性タイプ一覧では、CWE-20に分類される。
例としては、以下のものが挙げられる。
脚注
[脚注の使い方]
- 1 2 “CWE-20: Improper Input Validation”. Common Weakness Enumeration. MITRE (2010年12月13日). 2026年2月26日閲覧。
- ↑ Erickson, Jon (2008). Hacking: the art of exploitation. No Starch Press Series (2, illustrated ed.). Safari Books Online. ISBN 978-1-59327-144-2
外部リンク
- “Input Validation”. OWASP Cheat Sheet Series. 2026年2月26日閲覧。
- “Improper Data Validation”. OWASP Foundation. 2026年2月26日閲覧。