メタデータの末尾にスキップ
メタデータの先頭に移動

You are viewing an old version of this content. View the current version.

現在のバージョンとの相違点 View Version History

« 前のバージョン バージョン 2 次のバージョン »

パラメータプロテクション:  パラメータプロテクション設定は、パラメータに対する攻撃に関しての設定を行います。


ブロックする攻撃タイプに関しては、デフォルトでは、「リモートファイルインクルージョン」、「ディレクトリトラバーサル」がOFFになっています。リモートファイルインクルージョンは、PHPに関する攻撃ですが、もしPHPをコンテンツにお使いの場合はONにしてください。
ディレクトリトラバーサルは、パラメータの中にパス情報「../../../」などを使用していなければ、ONにしてください。
各攻撃に「strict」と入ったものがございます。これはかなり厳しいシグネチャとなります。Onにした場合、誤検知が発生するかもしれませんが、強度は上がります。

  • ラベルがありません