セッションハイジャックの手口として、攻撃者がセッションIDを強制的に指定する攻撃手法を何と呼ぶか。

2026年1月24日

セッション固定攻撃

ユーザーが意図しない操作をさせられる攻撃（CSRF）の正式名称はどれか。

eval()関数の使用に関するセキュリティ上のベストプラクティスはどれか。