http://www.ipa.go.jp/security/fy19/reports/vuln_handling/index.html 読む

http://d.hatena.ne.jp/teracc/20080225#1203957135 改めて読み直してみると、この問題は別にセッション変数を使っているか使ってないかにかかわらず起きることだな。これにも書いているとおり、最終的な処理を行う前に全てのデータのチェックを行うというの…

だれかくださいｗ