前回は、ボタンについて書きましたが、
今回は、入力フォームについて書きます。
ホームページを色々見ていると、
お問い合わせ、会員認証、お届け先入力などで、
良く入力フォームをみかけるかと思いますが、
入力フォームは、ユーザーから入力というアクションを受けつますよね?
入力というアクションを受付けるということは...
イレギュラーなことを色々やれるといことです!
一般的に入力するであろう文字はもとより、
特殊な文字(† Ω ©など)、機種依存文字(① Ⅳ ┗)、記号(★ 〆 ◎)などの文字や、
プログラムを直接入れてみたり、6万文字入れてみたりなど、サイトを破壊する気で入力します!
入力フォームは、ユーザーからのアクションを受付ける為、悪意ある入力を行うことが出来てしまうので、
念入りにチェックします。それこそ破壊する気で。
全てのイレギュラー入力を耐えた、回避、突破したフォームが設置してあるサイトが、安全なサイトと言えるのです。
制作部:富井
