Webアプリケーションのログインフォームにおいて、存在しないユーザー名を入力した際と、正しいユーザー名でパスワードを間違えた際で「エラーメッセージが異なる」場合に判明する情報はどれか。

メッセージの違いを利用して、そのシステムに実在するユーザーアカウントのリストを作成できてしまう。

関連記事

関連記事はありません。