HTTPヘッダ・インジェクション (ウェブデザイン技能検定 用語集)

HTTPヘッダ・インジェクション

インターネット上での攻撃手法の一つ。

動的にヘッダを生成するWEBページにおいて、改行コードをヘッダ内に挿入することで、
任意の文字列を生成させ、不正な動作を引き起こす事を目的とします。
結果、閲覧者に攻撃をしかけます。

関連過去問題

ウェブデザイン技能検定
平成29年度(2017) 第3回試験-問30