目次
情報処理試験の登竜門的な試験です。SE業界に就職すると会社からも必ず取得するように言われる資格です。
基本情報試験に合格すると次に目指す資格が応用情報処理です。記述式の解答が必要となり、ややハードルが高くないります、
データベーススペシャリストとは情報処理試験の一つで、データベース関連のスペシャリストを認定する資格です。
管理者である私が取得を目指している資格の一つです。資格取得の勉強がてら、データベーススペシャリストについて纏めてみます。
重要処理での再認証
トークンチェックによる対策
サニタイジングにて解決
URLに重要情報が存在すると情報漏洩になる。そのためGetではなくPostを利用する。
※検索処理ではあえて、URLに検索情報を載せることで、検索条件事、bookmarkに登録することができる。
認証時にセッションを作り直す。