現行のルールでは15歳以下で代表国の国籍を取得した選手は帰化選手扱いにならないため、幼少期に帰化した張本は出生時に日本国籍を有していた選手と同じ扱いになる。高校2年生時の2008年、U-18日本代表に選出され、日本バスケ界初の中華系帰化代表選手となった。同年の第22回U-18アジア選手権で4位。大学2年次の2010年、日本代表候補に選出される。また、第26回ユニバーシアードにも出場した。2012年に日本代表に初選出され、6月に大田区総合体育館開館記念の台湾との親善試合に出場。8月にはウィリアム・ジョーンズカップに出場。2014年、2年ぶりに日本代表に選出され、FIBAアジアカップで6位。仁川アジア大会で3位。
遼寧省瀋陽にて父はバスケ選手、母はバレーボール選手の強淑萍、祖父もフェンシングのコーチ、叔父もバドミントン選手というスポーツ一家に生まれる。母が引退後に日本へ留学するのに伴い移住し、日本国籍を取得。2007年、中部大学第一高校に進学。同期の宇都直輝とともに、1年生時よりインターハイに出場。3年生時のインターハイとウインターカップでベスト16。2010年、青山学院大学に進学。2年生時より主力となり全日本大学選手権（インカレ）で優勝。3年生時の関東大学選手権、関東大学リーグ戦、全日本大学選手権で優秀選手賞を受賞。4年生時の関東大学選手権でMVPを受賞。2014年2月1日、NBLのアーリーエントリー制度によりトヨタ自動車アルバルク東京に入団。7試合に出場。2016年オフ、名古屋ダイヤモンドドルフィンズに移籍。
日本法人「メッツォジャパン株式会社」（Metso Japan Co., Ltd.）は、神奈川県川崎市にオフィスを持ち、破砕機などメッツォ製品の輸入・販売やアフターサービスを行っている。日本法人は金属リサイクルソリューションおよびフローコントロール関連を扱っており、2015年1月にそれまでの「メッツォ・ミネラルズ・ジャパン株式会社」がフローコントロール事業部と事業統合する形で、現在の社名となった。なお、2013年12月まで存在した「メッツォペーパージャパン株式会社」は、バルメットの日本法人「バルメット株式会社」の前身となった。
エクスプロイトは、その攻撃の種類から「DoS攻撃」と「権限昇格攻撃」に分類可能である。前者は、対象となるサービスを妨害する攻撃となる。後者は、対象となるソフトウェアの実行権限の範囲であれば、何でも実行可能である。例えば、DDoS攻撃の踏み台となるアプリケーションやバックドアの設置、機密情報や個人情報の外部への持ち出し、SQLインジェクションによるデータベース上のアクセス制限されたデータの読み書きなどが例示できるが、これらに限定されず、エクスプロイト作者の考えによってその動作は千差万別である。上記の分類は利用する脆弱性に依存し、一部の脆弱性は「DoS攻撃」としてしか利用できない。他の脆弱性は「権限昇格攻撃」として利用可能であるが、大抵は「権限昇格攻撃」によって取得した権限を用いて攻撃対象となったソフトウェアの実行停止、つまり結果として「DoS攻撃」を行うことも可能である。「権限昇格攻撃」には「アクセス制限の回避」という特別な攻撃が含まれる。ファイアウォールなどのフィルタリングルールを回避してアクセス可能とするという攻撃で、本来アクセスできないはずのサービスへのアクセス権限を得るという「権限昇格攻撃」の一種である。例示するなら、タイニーIPフラグメント攻撃やパケットフィルタリングソフトウェアの脆弱性を突くような攻撃が挙げられる。但し、これらだけでは攻撃者は単にサービスへの入り口が得られるだけであるため、この脆弱性だけを利用して攻撃対象に実被害を与えるようなエクスプロイトコードは成立し得ない。エクスプロイトは、攻撃対象の場所によって「リモートエクスプロイト」と「ローカルエクスプロイト」に分類可能である。この分類は、securityfocusなどのセキュリティ団体や脆弱性情報データベースなどで用いられている脆弱性の分類と一致する。リモートエクスプロイトは、エクスプロイトコードの実行マシンと攻撃対象マシンが異なる場合を指し、ローカルエクスプロイトは、エクスプロイトコードの実行マシンと攻撃対象マシンが同一である場合を指す。例えば、リモート端末への一般ユーザ権限での不正アクセスを実現するエクスプロイトがリモートエクスプロイト、不正アクセス後にリモート端末へエクスプロイトコードを転送した後、リモート端末上で実行し管理者権限を不正に得るエクスプロイトがローカルエクスプロイトといった具合である。エクスプロイトは、攻撃対象の種類によって「ソフトウェア」を対象としたものと「テキストコンテンツ」を対象としたものに分類可能である。旧来は前者、とりわけバイナリ形式のソフトウェアが主流であったが、CGIなどの動的にHTMLを生成する仕組みが使われ始めると、テキスト形式の言語が用いられることが多いCGIスクリプトがコードインジェクションの対象となった。バイナリ形式のソフトウェアに比べてマシン語の理解が不要なテキスト形式のソフトウェアは、攻撃する上で必要となる知識量が少なく、Webコンテンツの書き換えに重宝された。ネットショッピングなどSQLデータベースを用いたWebアプリケーションが登場すると、データベースへの不正アクセスのためにSQLインジェクションが用いられるようになった。また、クロスサイトスクリプティングのように、クライアントソフトウェアを対象としたリモートエクスプロイトも登場するようになった。JavaScriptはテキストベースの言語であるため、前記同様、バイナリベースのエクスプロイトにくらべて攻撃に必要な知識量が少ないことなどから、クライアントを対象としたエクスプロイトを成功させる上で重宝された。これらの分類は、主流や傾向はあるが、特定一部のものを除いて独立した概念である。「DoS攻撃」で「リモートエクスプロイト」であるものには「Land攻撃」などが挙げられる。「DoS攻撃」で「ローカルエクスプロイト」であるものには「Pentium F00F バグ」や「CONCON問題」を用いたエクスプロイトが挙げられる。「テキストコンテンツ」を対象としたものは総じて「リモートエクスプロイト」に限定されがちである。「SQLインジェクション」はほとんどの場合「リモートエクスプロイト」の「権限昇格攻撃」となるが、「SQL解釈に不具合を持つ、特定のSQLを発行するとサーバが高負荷となり、正常なサービスを提供できなくなる」といった形で「DoS攻撃」となることも全くないわけではない。エクスプロイト、とりわけ権限昇格攻撃は、空き巣に例えれば、窓や扉を無化する工具であると言えよう。これらを実行することにより、攻撃者たちは、被害者のパソコンに侵入する突破口をこじ開けることが可能となる。エクスプロイトの中でも、 未知である脆弱性を利用するものは通称ゼロデイ(0day)と呼ばれる。