ディレクトリトラバーサル

ディレクトリトラバーサル（パストラバーサル）とは、Webアプリケーションのファイル指定の不備を突き、本来アクセスが許可されていないディレクトリやファイルに不正にアクセスする攻撃手法のこと。「../（親ディレクトリへ移動）」のような特殊な文字列を入力値に含めることで、公開フォルダの外側にある設定ファイルやパスワードファイルなどを盗み見る。これを防ぐには、ファイルパスの直接指定を避けるか、ファイル名の検証を行う必要がある。